WO2017052034A1 - Off-line payment processing system and method using two-channel authentication, and apparatus using same - Google Patents

Off-line payment processing system and method using two-channel authentication, and apparatus using same Download PDF

Info

Publication number
WO2017052034A1
WO2017052034A1 PCT/KR2016/006314 KR2016006314W WO2017052034A1 WO 2017052034 A1 WO2017052034 A1 WO 2017052034A1 KR 2016006314 W KR2016006314 W KR 2016006314W WO 2017052034 A1 WO2017052034 A1 WO 2017052034A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
mobile terminal
information
store
payment
Prior art date
Application number
PCT/KR2016/006314
Other languages
French (fr)
Korean (ko)
Inventor
곽세병
Original Assignee
에스케이플래닛 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020150133761A external-priority patent/KR20170035105A/en
Priority claimed from KR1020150139690A external-priority patent/KR102437970B1/en
Priority claimed from KR1020150148093A external-priority patent/KR102505965B1/en
Priority claimed from KR1020150148088A external-priority patent/KR102505977B1/en
Application filed by 에스케이플래닛 주식회사 filed Critical 에스케이플래닛 주식회사
Publication of WO2017052034A1 publication Critical patent/WO2017052034A1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/22Payment schemes or models
    • G06Q20/24Credit schemes, i.e. "pay after"
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/06Buying, selling or leasing transactions

Definitions

  • the present invention relates to an offline payment processing system using two-channel authentication, an offline payment processing method using two-channel authentication, and a device using the same.
  • Payment can be conveniently performed, and after the first authentication is performed, payment can be conveniently performed using the second authentication information generated when the mobile terminal enters the payment area for final payment.
  • Oprah is a simple way to make a payment by using the Q & A related to the user for final payment after the payment. It relates to payment processing technology.
  • the present invention is the Korean Patent Application No. 10-2015-0133761, filed September 22, 2015, Korea Patent Application No. 10-2015-0139690, filed October 5, 2015, Korea, filed October 23, 2015 Claims the benefit of the application date of the Patent Application No. 10-2015-0148093 and the Korean Patent Application No. 10-2015-0148088 filed October 23, 2015, the entire contents of which are incorporated herein.
  • Korean Registered Patent No. 10-1352710 registered on January 10, 2014 (name: credit card mock payment system and simulated payment method in the payment system and apparatus therefor).
  • an object of the present invention is to provide convenience of payment through simple authentication in the POS based on pre-authentication during offline payment.
  • an object of the present invention is to provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
  • an object of the present invention is to provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
  • an object of the present invention is to prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • an object of the present invention is to process the payment based on pre-authentication to perform offline payments safely and conveniently with only the mobile terminal without taking out the wallet or card separately.
  • an object of the present invention is to provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
  • an object of the present invention is to provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs offline payment using the mobile terminal. .
  • the check-in information obtaining unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store.
  • a second authentication unit transmitting one; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the secondary authentication unit generates additional authentication information based on at least one of the sign pad connected to the mobile terminal and the POS, and performs the additional authentication information to perform additional authentication according to the improvement of the second authentication level. It may be transmitted to at least one of the mobile terminal and the POS.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A first certification performing unit performing first certification corresponding to a pre-approval for a purchase corresponding to the store; A second authentication performing unit configured to generate authentication information for second authentication dependent on the first authentication when the first authentication is valid; And a payment performing unit for transmitting the authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. Transmitting to one; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is Adjusting the secondary authentication level to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. It may include.
  • the adjusting may include generating additional authentication information based on at least one of a sign pad connected to the mobile terminal and the POS; And transmitting the additional authentication information to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store
  • the method may include adjusting the first authentication level when the number of payments corresponds to at least one of the cases where the number of payments exceeds a preset reference number.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
  • the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store.
  • a second authentication unit transmitting at least one of the POSs;
  • a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the secondary authentication unit when the secondary authentication level is improved, the secondary authentication unit further considers the second authentication information by considering at least one condition of a moving direction, a moving speed, a moving distance, and the size of the payment area when the mobile terminal is shaken. Can be generated.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit generating second authentication information corresponding to a motion pattern for the second authentication dependent on the first authentication when the first authentication is valid;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; When the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store. Transmitting to at least one of the POS; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the transmitting may further include the second authentication information in consideration of at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area when the mobile terminal is shaken when the second authentication level is improved. Can be generated.
  • the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store
  • the number of payments corresponds to at least one of the cases in which the number of payments exceeds a preset reference number
  • the first authentication level may be improved.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication.
  • Second authentication unit And a payment processing unit that performs offline payment in the store based on the result of the second authentication.
  • the second authentication unit may determine that the mobile terminal is located within the predetermined payment area and perform the second authentication.
  • the secondary authentication unit is installed within a predetermined distance based on the POS corresponding to the store, at least of the beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency
  • the authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including one.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may perform at least one of the size control and additional authentication of the payment area to improve the second authentication level.
  • the secondary authenticator may adjust the size of the payment area by adjusting the signal strength of the authentication signal.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit configured to generate second authentication information based on whether the first authentication is valid or not based on a predetermined payment area for second authentication dependent on the first authentication;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication. step; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • performing the second authentication may determine that the mobile terminal is located within the preset payment area when the mobile terminal receives the authentication signal for the second authentication, and perform the second authentication. Can be.
  • the step of performing the second authentication is installed within a predetermined distance based on the POS corresponding to the store, and outputs a beacon device and a high frequency signal of a specific frequency transmitting a beacon signal based on BLE (Bluetooth Low Energy)
  • the authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including at least one of the speakers.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the performing of the second authentication may improve the second authentication level by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • the step of performing the second authentication is the mobile terminal after the first authentication when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS
  • the secondary authentication level is improved when the moving distance of the device exceeds at least one of the preset reference moving distances and when the moving speed of the mobile terminal after the first authentication exceeds a predetermined reference moving speed. You can adjust it.
  • the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; A second authentication unit for transmitting second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication when the first authentication is valid; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the second authentication unit obtains a user response to the question corresponding to the second authentication information from the user, and performs the second authentication by comparing whether the correct answer corresponding to the question and the user response match. can do.
  • the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit generating second authentication information corresponding to a response to a question for the second authentication dependent on the first authentication when the first authentication is valid;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Transmitting second authentication information in the form of question and answer to at least one of a POS corresponding to the mobile terminal and the store to perform second authentication dependent on the first authentication when the first authentication is valid; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the transmitting may include obtaining a user response to a question corresponding to the second authentication information from the user, and comparing the correct answer corresponding to the question with the user response to determine whether the user response corresponds to the second response.
  • Car authentication can be performed.
  • the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the step of transmitting if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is
  • the number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the step of receiving, if the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The method may include adjusting the first authentication level to be improved when the reference number is exceeded.
  • the present invention when a user performs offline payment using a mobile terminal, it is possible to provide higher safety based on two-channel authentication.
  • the present invention can provide convenience of payment through simple authentication at the POS based on pre-authentication at the time of offline payment.
  • the present invention can provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
  • the present invention can provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • the present invention can provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs the offline payment using the mobile terminal.
  • FIG. 1 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • FIG. 2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • 17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
  • FIG. 19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
  • 20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • 22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
  • 36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
  • FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
  • 40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
  • 56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • 57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
  • FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
  • 60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
  • 76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
  • 77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
  • FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
  • FIG. 1 is a block diagram illustrating an offline payment system using an application pay according to an embodiment of the present invention.
  • a payment system using an application pay includes an application server 110, a terminal 120, a POS device 130, a BLE server 140, and a BLE device 150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 110 may be a server that provides an application 111 for performing payment with information related to payment to the user terminal 120 and performs a procedure related to payment. In this case, the application server 110 may transmit and receive data through the network.
  • the application server 110 may be an offline payment processing device according to an embodiment of the present invention.
  • the application server 110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 110 and the terminal 120, and is a concept encompassing both a network used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 110 and the terminal 120 in FIG. 1 is different from the network used between the application server 120 and the POS device 130 and the BLE server 140 and the terminal 120. May be the same or may be the same.
  • the terminal 120 receives information corresponding to product payment from the application server 110 using an application and provides the same to the user.
  • the terminal 120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 120 may receive various information such as numerals and text information, and may transmit various signals to the controller through an input unit for setting various functions and controlling functions of the terminal 120.
  • the input unit of the terminal 120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 120 is configured in the form of a single touch panel (or touch screen) together with the display unit of the terminal 120 to simultaneously perform input and display functions.
  • the input unit of the terminal 120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 120 based on an optimal card recommendation system.
  • the display unit of the terminal 120 may display information on a series of operation states and operation results generated while performing the function of the terminal 120. In addition, the display unit of the terminal 120 may display a menu of the terminal 120 and user data input by the user.
  • the display unit of the terminal 120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 120 when the display unit of the terminal 120 is configured in the form of a touch screen, the display unit of the terminal 120 may perform some or all of the functions of the input unit of the terminal 120.
  • the display unit of the terminal 120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 120.
  • the storage unit of the terminal 120 may largely include a program area and a data area. In this case, when the terminal 120 activates each function in response to a user's request, the terminal 120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 120 may store an operating system for booting the terminal 120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 120 may store a content DB for storing a plurality of contents and information of the terminal 120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 120 may include terminal specification information.
  • the communication unit of the terminal 120 may perform a function for transmitting and receiving data with the application server 110 through a network.
  • the communication unit of the terminal 120 may include RF transmission means for up-converting and amplifying the frequency of the transmitted signal, and RF reception means for low-noise-amplifying and down-converting the received signal.
  • the communication unit of the terminal 120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may be connected to a network through a wire to transmit and receive data to and from the application server 110. That is, the terminal 120 accesses a network using a wireless communication module or a wired communication module, and transmits and receives data to and from the application server 110 through the network.
  • the terminal 120, the application server 110, and the BLE server 140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 110.
  • OS operating system
  • the controller may control the overall process of running the service application according to the user's request, and at the same time the service use request to the application server 110 It may be controlled to be transmitted, and in this case, it may be controlled to transmit the information of the terminal 120 required for user authentication.
  • the controller of the terminal 120 may execute specific content stored in the storage of the terminal 120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the terminal 120 of the user has an application for the application pay service is installed, it may correspond to the terminal 120 of the user subscribed to the application pay service.
  • the POS device 130 is a device for performing payment of goods in the store 160, and may correspond to a device capable of performing an application pay service based on communication with the application server 110.
  • the BLE server 140 may be a server for identifying the location of the terminal 120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if a user of the terminal 120 does not take any action, the user of the terminal 120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 150 illustrated in FIG. 1 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 120 may detect a corresponding terminal 120 and transmit a signal including information. .
  • the store 160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
  • the user may enter the store 160 with the terminal 120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
  • the BLE signal transmitted from the BLE device 150 which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 120 using the BLE SDK 141.
  • the BLE signal may be received through the application 111 installed based on the BLE SDK 141.
  • the BLE server 140 may provide the terminal 120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 120 may access the application server 110 based on the BLE benefit information received from the BLE server 140 through the application.
  • the application server 110 may include at least one module for performing payment.
  • the application server 110 may include a membership providing module that may provide membership information based on user information of the terminal 120 and store information corresponding to the store 160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 110 may include an application pay payment module for performing a payment through the application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 110 through the membership providing module membership information, coupons or gift information for the user can use in the store 160, event information and marketing information in progress in the store 160, etc. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 110 by searching for the gift icons or coupons that the user can use in the store 160 through the application, so that the user can display the gift icons through the application installed in the terminal 120. You can use the coupon.
  • the store information providing module provides the application server 110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. Information about the ongoing event and marketing in 160 may be provided to the user terminal 120.
  • the user accessing the application server 110 through the terminal 120 may perform pre-authentication in the application pay service to purchase a product in the store 160.
  • the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 150 and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 110 or corresponding to the application server 110 receives the corresponding first authentication information of the first authentication performed by the terminal 120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 130 with the product to be purchased in the store 160, and expresses a willingness to pay through the application pay at the cashier of the store 160, and performs the second authentication for the purchase and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 120 and is located in a zone for payment near the POS device 130, and inputs a gesture gesture pattern using the terminal 120 within the payment zone.
  • the POS device 130 may check the user who uses the application pay service and proceed with payment.
  • the application server 110 may transmit a message indicating whether payment through the application pay was successfully performed to at least one of the terminal 120 or the POS device 130 of the user.
  • FIG. 2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • the offline payment processing apparatus is a communication unit 210, check-in information acquisition unit 220, primary authentication unit 230, secondary authentication unit 240, payment processing unit 250 and storage unit 260.
  • the communication unit 210 plays a role of transmitting and receiving information necessary for offline connection processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 210 may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide the mobile terminal with information corresponding to offline payment processing. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 220 obtains check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authentication unit 230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the second authentication unit 240 examines the validity of the first authentication, and when the first authentication is valid, generates the second authentication information for the second authentication dependent on the first authentication to correspond to the mobile terminal and the store. Send to at least one of the POS. For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
  • a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
  • the payment processor 250 performs an offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 260 may be configured independently of the offline payment processing apparatus to support a function for an offline payment processing service. At this time, the storage unit 260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • FIG. 3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collecting unit 310, a first authentication performing unit 320, a second authentication performing unit 330, and a payment performing unit 340. Include.
  • the check-in information collecting unit 310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the secondary authentication performing unit 330 generates secondary authentication information for secondary authentication dependent on the primary authentication when the primary authentication is valid.
  • the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
  • additional authentication information according to the additional authentication method may be generated.
  • the payment performing unit 340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, the product benefits screen 410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 410 may output discount information and coupon information together with a payment button on the lockscreen 412 of the mobile terminal.
  • the product benefit screen 410 may output discount information and coupon information along with a payment button on the BLE Noti 411 of the mobile terminal.
  • the detailed screen 510 of the store corresponding to the product benefits screen 410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (as shown in FIG. 6) to perform the first authentication for the application pay service ( 610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the primary authentication may use a picture image gesture authentication method or a touch gesture authentication method in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may transmit information such as a picture or a phone number of the buyer corresponding to the second authentication information to the POS for the second authentication.
  • the cashier may perform the second authentication through the payment screen 710 and then proceed with the payment.
  • the second authentication information such as the user's photo or telephone number may check whether the payer who performed the first authentication in the mobile terminal matches the buyer who wants to purchase the product in the POS.
  • the second authentication for the application pay service may proceed after additional authentication according to the second authentication level.
  • the payment success message 811 may be transmitted to the mobile terminal of the user as shown in FIG. 8.
  • the payment success message 811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 812 may be transmitted to the mobile terminal of the user, and the payment screen 813 may be output again to the mobile terminal in order to perform the payment again.
  • the payment screen 813 may output a payment button or a barcode for application pay payment.
  • 9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefits screen 910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
  • the product benefit screen 910 when the mobile terminal is locked, the product benefit screen 910 outputs discount information and coupon information to the lockscreen 912 of the terminal, but the payment button may not be output because it is a non-member of the application pay service. .
  • the product benefit screen 910 may output the discount information and coupon information to the BLE Noti (911) of the mobile terminal.
  • the detailed screen 1010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 1210 may be output to the mobile terminal to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 1310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
  • the card information registration screen 1410 may be output to the mobile terminal as shown in FIG. 14 to register the card to be used in the application pay service.
  • the subscription confirmation screen 1510 is finally outputted as shown in FIG. 15, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S1610).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S1620).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the offline payment processing method determines whether the first authentication is valid (S1625). That is, it may be checked whether the primary authentication is released by satisfying the release condition.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method generates secondary authentication information for secondary authentication dependent on the primary authentication, thereby generating a mobile terminal and It transmits to at least one of the POS corresponding to the store (S1630).
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
  • a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S1640). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information necessary for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • 17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S1710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the approval for the purchase corresponding to the store (S1720). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S1725).
  • the primary authentication may be performed.
  • the offline payment processing method generates secondary authentication information for secondary authentication dependent on the primary authentication (S1730).
  • the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
  • additional authentication information according to the additional authentication method may be generated.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S1740). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S1810).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • a procedure of inputting a PIN is added to improve the first authentication level (S1820). For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • FIG. 19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
  • the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • step S1915 If the monitoring result satisfies the second authentication level improvement condition in step S1915, additional authentication information is generated based on at least one of a sign pad connected to the mobile terminal and the POS (S1920).
  • the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication (S1930).
  • the secondary authentication may be performed without improving the secondary authentication level.
  • 20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 2110, a terminal 2120, a POS device 2130, a BLE server 2140, and a BLE device 2150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 2110 may be a server that provides an application 2111 for performing payment with information related to payment to the user's terminal 2120 to perform a procedure related to payment.
  • the application server 2110 may transmit and receive data through a network.
  • the application server 2110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 2110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 2110 and the terminal 2120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 2110 and the terminal 2120 in FIG. 20 is different from the network used between the application server 2120 and the POS device 2130 and the BLE server 2140 and the terminal 2120. May be the same or may be the same.
  • the terminal 2120 receives information corresponding to product payment from the application server 2110 using an application and provides the same to the user.
  • the terminal 2120 is a device that is connected to a communication network and executes an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 2120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in connection with the function control of the terminal 2120 to the controller through the input unit.
  • the input unit of the terminal 2120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 2120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 2120 to simultaneously perform input and display functions.
  • the input unit of the terminal 2120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 2120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 2120 based on an optimal card recommendation system.
  • the display unit of the terminal 2120 may display information on a series of operation states and operation results generated while the function of the terminal 2120 is performed. In addition, the display unit of the terminal 2120 may display a menu of the terminal 2120 and user data input by the user.
  • the display unit of the terminal 2120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 2120 when the display unit of the terminal 2120 is configured in the form of a touch screen, the display unit of the terminal 2120 may perform some or all of the functions of the input unit of the terminal 2120.
  • the display unit of the terminal 2120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 2120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 2120.
  • the storage unit of the terminal 2120 may largely include a program area and a data area. In this case, when the terminal 2120 activates each function in response to a user's request, the terminal 2120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 2120 may store an operating system for booting the terminal 2120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 2120 may store a content DB storing a plurality of contents and information of the terminal 2120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 2120 may include terminal specification information.
  • the communication unit of the terminal 2120 may perform a function for transmitting and receiving data with the application server 2110 through a network.
  • the communication unit of the terminal 2120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal.
  • the communication unit of the terminal 2120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 2120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 2110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 2110. That is, the terminal 2120 may access a network using a wireless communication module or a wired communication module, and may transmit and receive data with the application server 2110 through the network.
  • the terminal 2120, the application server 2110, and the BLE server 2140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 2120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 2110.
  • OS operating system
  • the overall process of executing the service application may be controlled according to a user's request, and at the same time, a service use request is sent to the application server 2110. It may be controlled to be transmitted, and at this time, the information of the terminal 2120 required for user authentication may be transmitted together.
  • the controller of the terminal 2120 may execute specific content stored in the storage unit of the terminal 2120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the user terminal 2120 is installed with an application for the application pay service, it may correspond to the terminal 2120 of the user subscribed to the application pay service.
  • the POS device 2130 is a device for performing payment of goods at the store 2160 and may correspond to a device capable of performing an application pay service based on communication with the application server 2110.
  • the BLE server 2140 may be a server for locating the terminal 2120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 2120 does not take any action, the user of the terminal 2120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 150 illustrated in FIG. 20 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 2120 may detect the corresponding terminal 2120 and transmit a signal including information. .
  • the store 2160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
  • the user may enter the store 2160 with the terminal 2120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 2160.
  • the BLE signal transmitted from the BLE device 150 which is a beacon located in the store 2160, may be received by the Bluetooth-enabled terminal 2120 using the BLE SDK 2141.
  • the BLE signal may be received through the application 2111 installed based on the BLE SDK 2141.
  • the BLE server 2140 may provide the terminal 2120 with information related to BLE benefits corresponding to the BLE signal. .
  • the terminal 2120 may access the application server 2110 based on the BLE benefit information received from the BLE server 2140 through the application.
  • the application server 2110 may include at least one module for performing payment.
  • the application server 2110 may include a membership providing module that may provide membership information based on user information of the terminal 2120 and store information corresponding to the store 2160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 2110 may include an application pay payment module for performing a payment through an application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 2160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 2110 through the membership providing module, along with membership information, coupon information for the user or coupons available in the store 2160, benefits information for the event or marketing in progress in the store 2160, etc. It may include a store information providing module that can provide.
  • the store information providing module searches for a gift icon or a coupon that can be used in the store 2160 by the user and provides the application server 2110 with the application server 2110, so that the user can display the gift icon or the application through the application installed in the terminal 2120. You can use the coupon.
  • the store information providing module provides the application server 2110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. In operation 2160, information about an ongoing event and marketing may be provided to the user terminal 2120.
  • a user accessing the application server 2110 through the terminal 2120 may perform pre-authentication in the application pay service to purchase a product in the store 2160.
  • the BLE device 2150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 2110 or corresponding to the application server 2110 receives the corresponding first authentication information of the first authentication performed by the terminal 2120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 2130 with the product to be purchased at the store 2160, and expresses a willingness to pay through an application pay at a store clerk of the store 2160, and performs a second authentication for product purchase and payment. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 2120 and is located in a zone for payment near the POS device 2130, and inputs a movement gesture pattern using the terminal 2120 within a payment zone.
  • the POS device 2130 may check the user who uses the application pay service and proceed with payment.
  • the application server 2110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the terminal 2120 or the POS device 2130 of the user.
  • 21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 2210, a check-in information acquisition unit 2220, a first authentication unit 2230, a second authentication unit 2240, and a payment processing unit. 2250 and storage 2260.
  • the communication unit 2210 transmits and receives information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 2210 may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 2220 obtains check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 2230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the second authentication unit 2240 reviews the validity of the first authentication, and when the first authentication is valid, for the second authentication dependent on the first authentication, in the form corresponding to the motion pattern for the mobile terminal 2
  • the car authentication information is generated and transmitted to at least one of a mobile terminal and a POS corresponding to a store.
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area.
  • the motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
  • the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal.
  • a motion sensor inside the mobile terminal may detect this and generate a motion pattern.
  • the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
  • a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
  • the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
  • the second authentication may not be performed and payment may not proceed.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
  • a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the payment processor 2250 performs offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 2260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 2260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 2260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • the offline payment processing device As described above, when the user performs the offline payment using the mobile terminal, it is possible to provide stability and convenience of the offline payment by performing authentication using the motion pattern of the mobile terminal.
  • 22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collection unit 2310, a first authentication performing unit 2320, a second authentication performing unit 2330, and a payment performing unit 2340. Include.
  • the check-in information collection unit 2310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 2320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 2330 When the first authentication is valid, the second authentication performing unit 2330 generates second authentication information corresponding to the motion pattern for the second authentication dependent on the first authentication.
  • the second authentication information may correspond to a motion pattern generated by shaking the mobile terminal.
  • the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
  • the payment performing unit 2340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user subscribes to the application pay service enters the offline store, goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 2410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 2410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 2410 may output discount information and coupon information together with a payment button on the lockscreen 2412 of the mobile terminal.
  • the product benefit screen 2410 may output discount information and coupon information together with a payment button on the BLE Noti 2411 of the mobile terminal.
  • the detailed screen 2510 of the store corresponding to the product benefits screen 2410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (see FIG. 25) is performed to perform the first authentication for the application pay service. 2610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device displays information such as a purchaser's photo or telephone number corresponding to the second authentication information or a registered motion pattern that the user has previously registered through the application for the second authentication. Can be sent to the POS.
  • information corresponding to a user who has completed primary authentication that is, a buyer who has completed primary authentication may be displayed on the payment screen 2710 on the POS device installed in the store as shown in FIG. 26.
  • a payment amount of the corresponding product is input and the amount is determined, and thereafter, the user may request to perform second authentication for application pay. .
  • the user may perform the second authentication by shaking the mobile terminal in a preset payment area near the POS device to generate the same motion pattern as the registered motion pattern registered in advance.
  • the payment success message 2811 may be transmitted to the user's mobile terminal as shown in FIG. 27.
  • the payment success message 2811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 2812 may be transmitted to the user's mobile terminal, and the payment screen 2813 may be output to the mobile terminal in order to perform the payment again.
  • the checkout screen 2813 may output a payment button or a barcode for application payment.
  • 28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefit screen 2910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be.
  • the product benefit screen 2910 when the mobile terminal is locked, the product benefit screen 2910 outputs discount information and coupon information to the lockscreen 2912 of the terminal, but the payment button may not be output because the non-member of the application pay service. .
  • the product benefit screen 2910 may output discount information and coupon information to the BLE Noti 2911 of the mobile terminal.
  • the detailed screen 3010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 3210 may be output to the mobile terminal to perform authentication of the user as shown in FIG. 31.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 3310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
  • the payment PIN registration screen 3310 may be output.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 3410 may be output to the mobile terminal as shown in FIG. 14 to register a card for use in the application pay service.
  • the subscription confirmation screen 3510 is finally output as shown in FIG. 34, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
  • a user may register a registration motion pattern using a mobile terminal before using a service in order to use an application pay service.
  • a registered motion pattern for second authentication may be registered through the registered motion pattern registration screen 3610 as shown in FIG. 35.
  • the registration motion pattern can be registered by shaking the mobile terminal as shown in FIG.
  • a motion sensor embedded in the mobile terminal may sense a direction in which the user moves the mobile terminal, a moving speed, and a moving distance, and generate a registered motion pattern using the detected data.
  • a registration motion pattern suitable for each level may be registered according to the level of the secondary authentication level.
  • the secondary authentication level exists from the basic first level to the third level in order of increasing security.
  • the registration motion pattern may be generated considering only the moving direction of the mobile terminal.
  • the registration motion pattern may be generated in consideration of the moving direction of the mobile terminal and the moving speed. That is, if it is assumed that the registered motion pattern generated at the first level was (left, right, left), it may be generated at the second level (fast left, fast right, slow left).
  • the registration motion pattern may be generated in consideration of the moving direction, the moving speed, and the moving distance of the mobile terminal. That is, the registered motion pattern may be generated by adding a moving distance to the registered motion pattern generated at the second level (short fast left, long fast right, and long slow left).
  • 36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S3710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S3720).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S3725).
  • the offline payment processing method is for secondary authentication dependent on the primary authentication, and is applied to the motion pattern for the mobile terminal.
  • the second authentication information is generated in a corresponding form and transmitted to at least one of the POS corresponding to the mobile terminal and the store (S3730).
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area.
  • the motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
  • the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal.
  • a motion sensor inside the mobile terminal may detect this and generate a motion pattern.
  • the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
  • a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
  • the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
  • the second authentication may not be performed and payment may not proceed.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
  • a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S3740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user when the user performs offline payment using the mobile terminal, the user may provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal.
  • FIG. 37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S3810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S3820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S3825).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may include secondary authentication information corresponding to the motion pattern for secondary authentication dependent on the primary authentication. Create At this time, the second authentication information may correspond to the motion pattern generated by shaking the mobile terminal (S3830).
  • the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S3840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
  • the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • step S3915 when the monitoring result satisfies the second authentication level improvement condition in step S3915, when generating a motion pattern through the mobile terminal, at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area may be further considered.
  • Generate security enhanced secondary authentication information S3920). That is, the second authentication level may be improved by generating second authentication information with enhanced security and performing second authentication.
  • secondary authentication information generated to perform secondary authentication with improved secondary authentication level is transmitted to at least one of the mobile terminal and the POS (S3940).
  • step S3915 if the monitoring result of the determination result in step S3915 does not satisfy the condition for improving the secondary authentication level, secondary authentication may be performed without improving the secondary authentication level (S3930).
  • FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S4010).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding an element considered in the first authentication according to the first authentication method (S4020).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • 40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 4110, a terminal 4120, a POS device 4130, a BLE server 4140, and a BLE device 4150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 4110 may be a server that performs an application related to payment by providing an application 4111 for performing payment with information related to payment to the user terminal 120.
  • the application server 4110 may transmit and receive data through a network.
  • the application server 4110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 4110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 4110 and the terminal 4120, and is a concept encompassing both an existing network and a future developable network.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 4110 and the terminal 4120 is different from the network used between the application server 4120 and the POS device 4130 and the BLE server 4140 and the terminal 4120. May be the same or may be the same.
  • the terminal 4120 receives information corresponding to product payment from the application server 4110 using an application and provides the same to the user.
  • the terminal 4120 is a device that is connected to a communication network to execute an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 4120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 4120 to the controller through the input unit.
  • the input unit of the terminal 4120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 4120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 4120 to simultaneously perform input and display functions.
  • the input unit of the terminal 4120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 4120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 4120 based on an optimal card recommendation system.
  • the display unit of the terminal 4120 may display information on a series of operation states and operation results generated while the function of the terminal 4120 is performed. In addition, the display unit of the terminal 4120 may display a menu of the terminal 4120 and user data input by the user.
  • the display unit of the terminal 4120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 4120 when the display unit of the terminal 4120 is configured as a touch screen, the display unit of the terminal 4120 may perform some or all of the functions of the input unit of the terminal 4120.
  • the display unit of the terminal 4120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 4120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 4120.
  • the storage unit of the terminal 4120 may largely include a program area and a data area. In this case, when the terminal 4120 activates each function in response to a user's request, the terminal 4120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 4120 may store an operating system for booting the terminal 4120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 4120 may store a content DB storing a plurality of contents and information of the terminal 4120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 4120 may include terminal specification information.
  • the communication unit of the terminal 4120 may perform a function for transmitting and receiving data with the application server 4110 through a network.
  • the communication unit of the terminal 4120 may include RF transmission means for up-converting and amplifying a frequency of a transmitted signal, and RF reception means for low-noise-amplifying and down-converting a received signal.
  • the communication unit of the terminal 4120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 4120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 4110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 4110. That is, the terminal 4120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 4110 through the network.
  • the terminal 4120, the application server 4110, and the BLE server 4140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 4120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 4110.
  • OS operating system
  • the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for service use is transmitted to the application server 4110. It may be controlled to be transmitted, and at this time, the information of the terminal 4120 required for user authentication may be transmitted together.
  • the controller of the terminal 4120 may execute specific content stored in the storage unit of the terminal 4120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the user terminal 4120 is installed with an application for the application pay service, and may correspond to the terminal 4120 of the user subscribed to the application pay service.
  • the POS device 4130 is a device for performing payment of goods in the store 4160 and may correspond to a device capable of performing an application pay service based on communication with the application server 4110.
  • the BLE server 4140 may be a server for identifying a location of the terminal 4120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 4120 does not take any action, the user of the terminal 4120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 4150 illustrated in FIG. 40 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 4120 may detect the corresponding terminal 4120 and transmit a signal including information. .
  • the store 4160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store in which an application pay agent and a BLE device 4150 are installed.
  • the user may enter the store 4160 with the terminal 4120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 4160.
  • the BLE signal transmitted from the BLE device 4150 which is a beacon located in the store 4160, may be received by the Bluetooth-enabled terminal 4120 using the BLE SDK 4141.
  • the BLE signal may be received through the application 4111 installed based on the BLE SDK 4141.
  • the BLE server 4140 may provide the terminal 4120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 4120 may access the application server 4110 based on the BLE benefit information received from the BLE server 4140 through the application.
  • the application server 4110 may include at least one module for performing payment.
  • the application server 4110 may include a membership providing module that may provide membership information based on user information of the terminal 4120 and store information corresponding to the store 4160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 4110 may include an application pay payment module for performing a payment through an application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 4160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 4110 may use the membership providing module, together with membership information, offer information on coupons or gifticons that can be used by the user in the store 4160, event and marketing information in progress in the store 4160, and the like. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 4110 by searching for the gift icons or coupons that the user can use in the store 4160 through the application, so that the user can display the gift icons through the application installed on the terminal 4120. You can use the coupon.
  • the store information providing module provides the application server 4110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, such that the user visits the store. In operation 4160, information about the event and the marketing in progress may be provided to the user terminal 4120.
  • a user accessing the application server 4110 through the terminal 4120 may perform pre-authentication in an application pay service to purchase a product in the store 4160.
  • the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 4150 and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 4110 or corresponding to the application server 4110 receives the corresponding first authentication information of the first authentication performed by the terminal 4120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 4130 with the product to be purchased at the store 4160, indicates the intention that the cashier of the store 4160 pays through the application pay, and performs the second authentication for the purchase and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 4120 and is located in a zone for payment near the POS device 4130, and inputs a movement gesture pattern using the terminal 4120 in the payment zone.
  • the POS device 4130 may check the user who uses the application pay service and proceed with payment.
  • the application server 4110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 4120 or the POS device 4130.
  • 41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 4210, a check-in information obtaining unit 4220, a first authentication unit 4230, a second authentication unit 4240, and a payment processing unit. 4250 and storage 4260.
  • the communication unit 4210 serves to transmit and receive information necessary for offline payment processing with the mobile terminal of the user through a communication network such as a network.
  • the communication unit 4210 may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 4220 acquires check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 4230 receives primary authentication information for primary authentication corresponding to a pre-approval for a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the secondary authentication unit 4240 examines whether the primary authentication is valid, and if the primary authentication is valid, the secondary authentication unit is dependent on the primary authentication and is performed based on whether the mobile terminal is located in a predetermined payment area. Perform authentication.
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
  • the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency.
  • the authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
  • a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal.
  • the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
  • a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal.
  • BLE Bluetooth low energy
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
  • additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level.
  • additional authentication including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
  • the size of a predetermined payment area or an additional authentication method may be set in advance.
  • the secondary authentication level exists from the basic first level to the third level where security is gradually increased.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS.
  • the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the payment processor 4250 performs offline payment in a store based on the result of the second authentication. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 4260 stores various information generated in the offline payment processing service process according to the embodiment of the present invention as described above.
  • the storage unit 4260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 4260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • FIG. 42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collecting unit 4310, a first authentication performing unit 4320, a second authentication performing unit 4330, and a payment performing unit 4340. Include.
  • the check-in information collection unit 4310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 4320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 4330 When the first authentication is valid, the second authentication performing unit 4330 generates the second authentication information based on whether it is located within a predetermined payment area for the second authentication dependent on the first authentication.
  • the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
  • information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
  • additional authentication may be performed using a sign pad connected to a mobile terminal or a POS.
  • the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
  • the payment performing unit 4340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 4410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 4410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal.
  • the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store.
  • the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 4410 may output discount information and coupon information together with a payment button on the lockscreen 4412 of the mobile terminal.
  • the product benefit screen 4410 may output discount information and coupon information together with a payment button on the BLE Noti 4411 of the mobile terminal.
  • the detailed screen 4510 of the store corresponding to the product benefits screen 4410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 4510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (as shown in FIG. 45) is performed to perform the first authentication for the application pay service. 4610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may determine whether the mobile terminal of the user is located within the preset payment area and perform the second authentication.
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the predetermined payment area.
  • information corresponding to a user who has completed primary authentication that is, a buyer who has completed primary authentication may be displayed on the payment screen 4710 of the POS corresponding to the store.
  • the second authentication for offline payment may be performed.
  • the payment success message 4811 may be transmitted to the user's mobile terminal as shown in FIG. 47.
  • the payment success message 4811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 4812 may be transmitted to the user's mobile terminal, and the payment screen 4813 may be output to the mobile terminal in order to perform the payment again.
  • the payment screen 4813 may output a payment button or a barcode for application pay payment.
  • 48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 4910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal. Can be.
  • the product benefit screen 4910 may output discount information and coupon information to the lockscreen 4912 of the terminal when the mobile terminal is locked, but the payment button may not be output because it is a non-member of the application pay service. .
  • the product benefit screen 4910 may output discount information and coupon information to the BLE Noti 4911 of the mobile terminal.
  • the detailed screen 5010 of the store shown in FIG. 49 corresponding to the product benefit screen 4910 may be displayed on the mobile terminal. You can print
  • the detailed screen 5010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 5210 may be output to the mobile terminal as shown in FIG. 51 to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 5310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 52.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 5410 may be output to the mobile terminal as shown in FIG. 53 to register the card to be used in the application pay service.
  • the subscription confirmation screen 5510 is finally output as shown in FIG. 54, and the subscription may be completed when the user selects confirmation.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
  • first, whether the first authentication for the mobile terminals 5631 and 5632 is valid may be checked.
  • the primary authentication it may be determined whether the mobile terminals 5631 and 5632 are located in the predetermined payment area 5251.
  • the mobile terminals (5631, 5632) receives the authentication signal, it can be determined that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621).
  • an authentication signal transmission device is installed near the POS 5620 including at least one of a speaker for outputting a high frequency signal of a specific frequency or a beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal.
  • a BLE Bluetooth Low Energy
  • the second terminal authentication information may be generated and transmitted to the offline payment processing apparatus 5610.
  • the second authentication information may correspond to information for confirming in the offline payment processing device 5610 that the mobile terminal receives the authentication signal through the authentication signal transmission device by being located in the predetermined payment area 5161. .
  • the offline payment processing device 5610 includes information corresponding to the additional authentication along with the information that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621). Can also be sent to.
  • secondary authentication information may be transmitted between the mobile terminals 5631 and 5632 and the offline payment processing apparatus 5610 via the application server.
  • the second authentication information is transmitted through an application corresponding to an application pay service installed in the mobile terminals 5611 and 5632, the corresponding information is first transmitted to the application server, and then the application server sends the second authentication information. May be transferred to the offline payment processing apparatus 5610.
  • the secondary payment processing device 5610 may complete the second authentication by receiving the second authentication information transmitted from the mobile terminals 5731 and 5632.
  • 56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S5710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S5720)
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S5725).
  • the offline payment processing method is dependent on the first authentication, and is based on whether the mobile terminal is located within a predetermined payment area.
  • Second authentication is performed by performing (S5730).
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
  • the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency.
  • the authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
  • a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal.
  • the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
  • a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal.
  • BLE Bluetooth low energy
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
  • additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level.
  • additional authentication including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
  • the size of a predetermined payment area or an additional authentication method may be set in advance.
  • the secondary authentication level exists from the basic first level to the third level where security is gradually increased.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS.
  • the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the result of the second authentication (S5740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user when the user performs offline payment using the mobile terminal, the user may provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal.
  • 57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S5810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S5820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S5825).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may be located within a predetermined payment area for second authentication dependent on the first authentication.
  • the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
  • information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
  • additional authentication may be performed using a sign pad connected to a mobile terminal or a POS.
  • the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S5840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
  • a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S5910). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level is improved by performing at least one of size adjustment and additional authentication of the payment area (S5920). That is, the security may be enhanced by adjusting the size of the payment area to be smaller or by performing additional authentication.
  • the size of the predetermined payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • the secondary authentication may be performed without performing a process for improving the secondary authentication level.
  • FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S6010).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding an element to be considered in the first authentication according to the first authentication method (S6020).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • 60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 6110, a terminal 6120, a POS device 6130, a BLE server 6140, and a BLE device 5150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 6110 may be a server that provides an application 6111 for performing payment with the information related to payment to the user terminal 120 and proceeds with the payment related procedure. At this time, the application server 6110 may transmit and receive data through the network.
  • the application server 6110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 6110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a path for transferring data between the application server 6110 and the terminal 6120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 6110 and the terminal 6120 is different from the network used between the application server 6120 and the POS device 6130 and the BLE server 6140 and the terminal 6120. May be the same or may be the same.
  • the terminal 6120 receives information corresponding to product payment from the application server 6110 using an application and provides the same to the user.
  • the terminal 6120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 6120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 6120 to the controller through the input unit.
  • the input unit of the terminal 6120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 6120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 6120 to simultaneously perform input and display functions.
  • the input unit of the terminal 6120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 6120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 6120 based on an optimal card recommendation system.
  • the display unit of the terminal 6120 may display information on a series of operation states and operation results generated while the function of the terminal 6120 is performed.
  • the display unit of the terminal 6120 may display a menu of the terminal 6120 and user data input by the user.
  • the display unit of the terminal 6120 may include a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED).
  • Organic LED Organic LED
  • AMOLED Active Matrix OLED
  • Retina display a flexible display
  • a three-dimensional display a three-dimensional display.
  • the display unit of the terminal 6120 when configured as a touch screen, the display unit of the terminal 6120 may perform some or all of the functions of the input unit of the terminal 6120.
  • the display unit of the terminal 6120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on the screen.
  • the storage unit of the terminal 6120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 6120.
  • the storage unit of the terminal 6120 may largely include a program area and a data area. In this case, when the terminal 6120 activates each function in response to a user's request, the terminal 6120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 6120 may store an operating system for booting the terminal 6120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 6120 may store a content DB storing a plurality of contents and information of the terminal 6120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 6120 may include terminal specification information.
  • the communication unit of the terminal 6120 may perform a function for transmitting and receiving data with the application server 6110 through a network.
  • the communication unit of the terminal 6120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal.
  • the communication unit of the terminal 6120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 6120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 6110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 6110. That is, the terminal 6120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 6110 through the network.
  • the terminal 6120, the application server 6110, and the BLE server 6140 communicate with each other to transmit and receive data necessary for recommending an optimal card based on an optimal card recommendation system.
  • the controller of the terminal 6120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 6110.
  • OS operating system
  • the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for using the service may be sent to the application server 6110. It may be controlled to be transmitted, and at this time, the information of the terminal 6120 required for user authentication may be transmitted together.
  • the controller of the terminal 6120 may execute specific content stored in the storage unit of the terminal 6120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the terminal 6120 of the user has an application for the application pay service is installed, and may correspond to the terminal 6120 of the user subscribed to the application pay service.
  • the POS device 6130 is a device for performing payment of goods in the store 6160 and may correspond to a device capable of performing an application pay service based on communication with the application server 6110.
  • the BLE server 6140 may be a server for locating the terminal 6120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if the user of the terminal 6120 does not take any action, the user may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 5150 illustrated in FIG. 60 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 6120 may detect the corresponding terminal 6120 and transmit a signal including information. .
  • the store 6160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 5150 are installed.
  • the user may enter the store 6160 with the terminal 6120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
  • the BLE signal transmitted from the BLE device 5150 which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 6120 using the BLE SDK 141.
  • the BLE signal may be received through the application 6111 installed based on the BLE SDK 141.
  • the BLE server 6140 may provide the terminal 6120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 6120 may access the application server 6110 based on the BLE benefit information received from the BLE server 6140 through the application.
  • the application server 6110 may include at least one module for performing payment.
  • the application server 6110 may include a membership providing module that may provide membership information based on user information of the terminal 6120 and store information corresponding to the store 6160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 6110 may include an application pay payment module for performing payment through the application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product in a store 6160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 6110 may use the membership providing module together with the membership information to provide coupon information or coupons for use by the user in the store 6160, event information and marketing information in progress in the store 6160, and the like. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 6110 by searching for the gift icons or coupons that the user can use in the store 6160 through the application, so that the user can display the gift icons through the application installed in the terminal 6120. You can use the coupon.
  • the store information providing module provides the application server 6110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, thereby allowing the user to visit the store.
  • information about an event and marketing in progress may be provided to the user terminal 6120.
  • a user accessing the application server 6110 through the terminal 6120 may perform pre-authentication in the application pay service to purchase a product in the store 6160.
  • the BLE device 5150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 6110 or corresponding to the application server 6110 receives the corresponding first authentication information of the first authentication performed by the terminal 6120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 6130 with the product to be purchased at the store 6160, reveals a willingness to make a payment through an application pay at a cashier of the store 6160, and performs a second authentication for purchasing and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 6120 in a zone for payment near the POS device 6130 and inputs a movement gesture pattern using the terminal 6120 in the payment zone.
  • the payment may be performed after confirming the user who uses the application pay service through the POS device 6130.
  • the application server 6110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 6120 or the POS device 6130.
  • 61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 6210, a check-in information obtaining unit 6220, a first authentication unit 6230, a second authentication unit 6240, and a payment processing unit. 6250 and a storage 6260.
  • the communication unit 6210 serves to transmit and receive information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 6210 may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 6220 acquires check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 6230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the second authentication unit 6240 transmits the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication.
  • the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user.
  • a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
  • the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
  • the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
  • the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different.
  • the user may input and transmit a user response through a touch input of the mobile terminal.
  • the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
  • the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
  • the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
  • the preset last period may be freely modified by the user or the application administrator.
  • the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information.
  • a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
  • the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the payment processor 6250 performs offline payment in the store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 6260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 6260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage unit 6260 may operate as a separate mass storage, and may include a control function for performing an operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • an offline payment processing device when a user performs an offline payment using a mobile terminal, the user can perform the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can provide.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • FIG. 62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collection unit 6310, a first authentication performing unit 6320, a second authentication performing unit 6330, and a payment performing unit 6340. Include.
  • the check-in information collecting unit 6310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 6320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 6330 When the first authentication is valid, the second authentication performing unit 6330 generates second authentication information corresponding to the response to the question for the second authentication dependent on the first authentication.
  • the second authentication information may be metadata corresponding to the user response.
  • the user may input a user response to the question through the mobile terminal.
  • the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
  • the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
  • the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
  • the payment execution unit 6340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 6410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 6410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal.
  • the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store.
  • the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 6410 may output discount information and coupon information together with a payment button on the lockscreen 6412 of the mobile terminal.
  • the product benefit screen 6410 may output discount information and coupon information together with a payment button on the BLE Noti 6411 of the mobile terminal.
  • the detailed screen 6510 of the store corresponding to the product benefits screen 6410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 6510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (see FIG. 65) is performed to perform the first authentication for the application pay service. 6610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may transmit the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication.
  • the user corresponding to the second authentication information that is, information such as a picture or a phone number of the purchaser may also be transmitted to the POS.
  • information corresponding to the user who has completed the first authentication that is, the purchaser who has completed the first authentication may be displayed on the payment screen 6710 on the POS device installed in the store.
  • the second authentication may be completed when the user response matches the correct answer to the question.
  • the second authentication may be performed in a manner that the store clerk asks the user and compares it with the correct answer.
  • the payment success message 6811 may be transmitted to the user's mobile terminal as shown in FIG. 67.
  • the payment success message 6811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 6812 may be transmitted to the user's mobile terminal, and the payment screen 6713 may be output to the mobile terminal in order to perform the payment again.
  • the payment screen (6813) may output a payment button or may output a bar code for application payment.
  • 68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • a product is installed through an application installed in a mobile terminal as shown in FIG. 68.
  • the benefit screen 6910 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefit screen 6910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
  • the product benefit screen 6910 when the mobile terminal is locked, the product benefit screen 6910 outputs discount information and coupon information to the lockscreen 6912 of the terminal, but the payment button may not be output because the non-member of the application pay service is used. .
  • the product benefit screen 6910 may output discount information and coupon information to the BLE Noti 6911 of the mobile terminal.
  • the detailed screen 7010 of the store shown in FIG. 69 corresponding to the product benefit screen 6910 may be displayed on the mobile terminal. You can print
  • the detailed screen 7010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 7210 may be output to the mobile terminal to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 7310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 72.
  • the payment PIN registration screen 7310 may be output.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 7210 may be output to the mobile terminal as shown in FIG. 73 to register the card to be used in the application pay service.
  • the subscription confirmation screen 7510 is finally output as shown in FIG. 74, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
  • the mobile terminal may first receive the second authentication information from the offline payment processing apparatus or the server.
  • a question for performing the second authentication based on the second authentication information in the form of question and answer may be output to the question output window 7611 of the second authentication screen 7610.
  • the question output to the question output window 7611 may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal.
  • the question output to the question output window 7611 may be generated within a predetermined number of characters.
  • a question output in the question output window 7611 of FIG. 75 may be generated using the call log of the mobile terminal.
  • the user may check the question in the question output window 7611 and input a user response to the question in the input window 7612 to perform the second authentication.
  • a user response may be input to the input window 7612 within a preset number of characters. For example, if it is assumed that the predetermined number of characters is three characters, the input window 7612 may be set to not input more than three characters.
  • the user response inputted to the input window 7612 may be transmitted to the server or the offline payment processing device to compare the correct answer to the question to complete the second authentication.
  • the server or the offline payment processing device may directly compare the user response and the correct answer to the question within the mobile terminal, only the result of the second authentication may be transmitted to the server or the offline payment processing device.
  • 76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
  • a POS 7710 corresponding to a store may first receive secondary authentication information from an offline payment processing device or a server. .
  • the question and the correct answer for performing the second authentication based on the second authentication information in the form of question and answer may be output so that only the clerk 7720 may be confirmed in the POS 7710.
  • the clerk 7720 that checks the question through the POS 7710 may directly ask the user 7730 a question for the second authentication.
  • the clerk 7720 may complete the second authentication by comparing the user response with the correct answer of the question output to the POS 7710. For example, when the user response matches the correct answer, the second authentication may be transmitted to the offline payment processing apparatus or the server by inputting that the second authentication is completed through the POS 7710.
  • 77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • check-in information corresponding to a store entered by a user is obtained (S7810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S7820).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S7825).
  • the offline payment processing method provides the second authentication information in the form of question and answer to perform the second authentication dependent on the first authentication.
  • the offline payment processing method To transmit to at least one of the POS corresponding to the mobile terminal and the store (S7830).
  • the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user.
  • a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
  • the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
  • the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
  • the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different.
  • the user may input and transmit a user response through a touch input of the mobile terminal.
  • the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
  • the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
  • the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
  • the preset last period may be freely modified by the user or the application administrator.
  • the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information.
  • a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
  • the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S7840). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user may provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can be.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • FIG. 78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • check-in information corresponding to a store entered by a user is obtained (S7910).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S7920). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S7925).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may include a secondary corresponding to a response to the question for secondary authentication dependent on the primary authentication.
  • Generate authentication information (S7930).
  • the second authentication information may be metadata corresponding to the user response.
  • the user may input a user response to the question through the mobile terminal.
  • the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
  • the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
  • the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S7940). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
  • a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S8010). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level is improved by increasing the number of letters of the correct answer to the question corresponding to the second authentication information (S8020).
  • the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be performed without performing a process for improving the second authentication level.
  • FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S8110).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding elements to be considered in the first authentication according to the first authentication method (S8120).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • Computer-readable media suitable for storing computer program instructions and data include, for example, magnetic media such as hard disks, floppy disks, and magnetic tape, such as magnetic disks, compact disk read only memory (CD-ROM), and DVDs.
  • Optical Media such as Digital Video Disk, Magnetic-Optical Media such as Floppy Disk, and Read Only Memory, RAM, Random Semiconductor memories such as access memory (EPM), flash memory, erasable programmable ROM (EPROM), and electrically erasable programmable ROM (EEPROM).
  • the processor and memory can be supplemented by or integrated with special purpose logic circuitry.
  • Examples of program instructions may include high-level language code that can be executed by a computer using an interpreter as well as machine code such as produced by a compiler.
  • Such hardware devices may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
  • the user obtains check-in information corresponding to a store entered, receives first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to a store from a mobile terminal, and the first authentication is performed. If it is valid, the second authentication information for the second authentication dependent on the first authentication is generated and transmitted to at least one of the POS corresponding to the mobile terminal and the store, and based on the second authentication result using the second authentication information in the store.
  • Offline payment can be performed. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid for secondary authentication dependent on the first authentication, the second authentication information in the form corresponding to the motion pattern for the mobile terminal is generated and transmitted to at least one of the mobile terminal and the POS corresponding to the store, Offline payment in the store may be performed based on the second authentication result using the second authentication information. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, it is dependent on the first authentication, performs the second authentication performed based on whether the mobile terminal is located within the predetermined payment area, and performs offline payment in the store based on the result of the second authentication. can do. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, in order to perform the second authentication dependent on the first authentication, the second authentication information in the form of question and answer is transmitted to at least one of the POS corresponding to the mobile terminal and the store, and the second authentication result using the second authentication information.

Abstract

Disclosed is an off-line payment processing system. The system is capable of: acquiring check-in information corresponding to a store into which a user has entered; receiving, from a mobile terminal, primary authentication information for a primary authentication corresponding to a pre-approval of a purchase corresponding to the store; if the primary authentication is valid, generating secondary authentication information for a secondary authentication, which is subordinate to the first authentication, and transmitting to the mobile terminal and at least one from among POSs corresponding to the store; and, on the basis of the results of the secondary authentication using the secondary authentication information, carrying out an in-store off-line payment. Accordingly, a safe and convenient off-line payment service can be provided to users.

Description

2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치Offline payment processing system using 2 channel authentication, offline payment processing method using 2 channel authentication and device using same
본 발명은 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치 (SYSTEM FOR PROCESSING OFFLINE PAYMENT, METHOD OF PROCESSING OFFLINE PAYMENT USING 2-CHANNEL AUTHENTICATION AND APPARATUS FOR THE SAME)에 관한 것으로, 더욱 상세하게는 사용자의 단말을 이용한 1차 인증과 POS를 이용한 2차 인증을 통해 보다 편리하고 안전한 오프라인 결제를 수행할 수 있고, 사용자의 모바일 단말을 흔들어서 생성되는 2차 인증 정보를 이용하여 편리하게 결제를 수행할 수 있고, 1차 인증 수행 후 최종 결제를 위해 모바일 단말이 결제 영역으로 진입하기만 하면 생성되는 2차 인증 정보를 이용하여 편리하게 결제를 수행할 수 있고, 1차 인증 수행 후 최종 결제를 위해 사용자에 관련된 문답을 이용하여 간편하게 결제를 수행할 수 있는 오프라인 결제 처리 기술에 관한 것이다.The present invention relates to an offline payment processing system using two-channel authentication, an offline payment processing method using two-channel authentication, and a device using the same. In more detail, it is possible to perform a more convenient and secure offline payment through the first authentication using the user's terminal and the second authentication using the POS, using the second authentication information generated by shaking the user's mobile terminal Payment can be conveniently performed, and after the first authentication is performed, payment can be conveniently performed using the second authentication information generated when the mobile terminal enters the payment area for final payment. Oprah is a simple way to make a payment by using the Q & A related to the user for final payment after the payment. It relates to payment processing technology.
본 발명은 2015년 9월 22일 출원된 한국특허출원 제10-2015-0133761호, 2015년 10월 5일 출원된 한국특허출원 제10-2015-0139690호, 2015년 10월 23일 출원된 한국특허출원 제10-2015-0148093호 및 2015년 10월 23일 출원된 한국특허출원 제10-2015-0148088호의 출원일의 이익을 주장하며, 그 내용 전부는 본 명세서에 포함된다.The present invention is the Korean Patent Application No. 10-2015-0133761, filed September 22, 2015, Korea Patent Application No. 10-2015-0139690, filed October 5, 2015, Korea, filed October 23, 2015 Claims the benefit of the application date of the Patent Application No. 10-2015-0148093 and the Korean Patent Application No. 10-2015-0148088 filed October 23, 2015, the entire contents of which are incorporated herein.
모바일 단말기가 보편화 되어감에 따라 온라인뿐만 아니라 오프라인에서도 모바일 단말기를 이용한 결제의 필요성이 지속적으로 증가하고 있는 추세이다. 이와 같은 모바일 단말기 기반 결제에서 중요한 테마로는 사용자 인증과 같은 보안과 편의성을 꼽을 수 있다. 즉, 결제를 수행할 때 사용자에게 최소한의 절차나 동작을 요구하면서도 효율적으로 비정상적인 결제를 감지하여 부정결제가 발생하는 것을 방지하여야 한다.As mobile terminals become more common, the necessity of payment using mobile terminals is increasing continuously as well as online. An important theme in such a mobile terminal-based payment is security and convenience such as user authentication. In other words, when performing a payment, the user should require abnormal procedures or actions while efficiently detecting abnormal payments to prevent fraudulent payments.
종래에는 사용자가 매장에 도착하기 전에 미리 모바일 단말기를 통해 결제를 수행한 뒤, 사용자가 매장에 도착하면 미리 결제된 상품을 받아가는 등의 편리성을 위한 기술이 존재하고 있다. 그러나, 이와 같은 기술은 사용자가 매장에 방문하기 전에 모바일 단말기를 통해 상품을 선택하여 결제를 수행하는 것으로, 사용자가 직접 매장에 방문해서 구매할 상품을 결정한 뒤 이를 매장의 POS에서 보다 간결한 과정을 통해 결제하는 기술과는 그 차이가 있다.Conventionally, there is a technology for convenience, such as after a user makes a payment through a mobile terminal before arriving at a store, and receives a prepaid product when the user arrives at the store. However, such a technology is that a user selects a product through a mobile terminal to make a payment before the user visits a store, and the user decides to purchase a product by visiting the store and pays it through a more concise process in the store's POS. There is a difference from the technology.
또한, 이와 같이 간결한 결제 과정에서도 물건을 수령하는 구매자와 결제를 수행하는 결제자 간의 일치 여부를 확인하여 부정결제의 가능성을 차단하는 보안적 기술은 종래의 기술에서는 찾아보기 어렵다.In addition, even in the above-described simple payment process, a security technology that blocks the possibility of fraudulent payments by checking whether the buyer receives the goods and the payer who performs the payment is difficult to find in the related art.
관련 선행기술로는, 한국 등록 특허 제10-1352710호, 2014년 1월 10일 등록 (명칭: 신용카드 모의 결제 시스템 및 그 결제 시스템에서의 모의 결제 방법 및 이를 위한 장치)이 있다.Related prior arts include Korean Registered Patent No. 10-1352710, registered on January 10, 2014 (name: credit card mock payment system and simulated payment method in the payment system and apparatus therefor).
본 발명의 목적은, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공하는 것이다.It is an object of the present invention to provide higher safety based on two-channel authentication when a user performs offline payment using a mobile terminal.
또한, 본 발명의 목적은 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공하는 것이다. In addition, an object of the present invention is to provide convenience of payment through simple authentication in the POS based on pre-authentication during offline payment.
또한, 본 발명의 목적은 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공하는 것이다.In addition, an object of the present invention is to provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
또한, 본 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공하는 것이다.In addition, an object of the present invention is to provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
또한, 본 발명의 목적은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지하는 것이다.In addition, an object of the present invention is to prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
또한, 본 발명의 목적은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행하는 것이다.In addition, an object of the present invention is to process the payment based on pre-authentication to perform offline payments safely and conveniently with only the mobile terminal without taking out the wallet or card separately.
또한, 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공하는 것이다.In addition, an object of the present invention is to provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
또한, 본 발명의 목적은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공하는 것이다.It is also an object of the present invention to provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
또한, 본 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공하는 것이다.In addition, an object of the present invention is to provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs offline payment using the mobile terminal. .
상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는, 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.The offline payment processing apparatus according to the present invention for achieving the above object, the check-in information obtaining unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. A second authentication unit transmitting one; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.In this case, when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS, the second authentication unit may move the mobile terminal after the first authentication. The second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. .
이 때, 2차 인증부는 상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송할 수 있다.In this case, the secondary authentication unit generates additional authentication information based on at least one of the sign pad connected to the mobile terminal and the POS, and performs the additional authentication information to perform additional authentication according to the improvement of the second authentication level. It may be transmitted to at least one of the mobile terminal and the POS.
이 때, 1차 인증은 상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
이 때, 1차 인증은 상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위한 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.In addition, the mobile terminal according to the present invention includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A first certification performing unit performing first certification corresponding to a pre-approval for a purchase corresponding to the store; A second authentication performing unit configured to generate authentication information for second authentication dependent on the first authentication when the first authentication is valid; And a payment performing unit for transmitting the authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.In addition, the offline payment processing method according to the present invention comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. Transmitting to one; And performing an offline payment at the store based on a second authentication result using the second authentication information.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.At this time, the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is Adjusting the secondary authentication level to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. It may include.
이 때, 조절하는 단계는 상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하는 단계; 및 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송하는 단계를 포함할 수 있다.In this case, the adjusting may include generating additional authentication information based on at least one of a sign pad connected to the mobile terminal and the POS; And transmitting the additional authentication information to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level.
이 때, 1차 인증은 상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
이 때, 1차 인증 정보를 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.At this time, the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store The method may include adjusting the first authentication level when the number of payments corresponds to at least one of the cases where the number of payments exceeds a preset reference number.
이 때, 1차 인증은 상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.In addition, the offline payment processing apparatus according to the present invention for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; When the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store. A second authentication unit transmitting at least one of the POSs; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
이 때, 2차 인증은 상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.In this case, the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 2차 인증부는 상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성할 수 있다.In this case, when the secondary authentication level is improved, the secondary authentication unit further considers the second authentication information by considering at least one condition of a moving direction, a moving speed, a moving distance, and the size of the payment area when the mobile terminal is shaken. Can be generated.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.In this case, when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS, the second authentication unit may move the mobile terminal after the first authentication. The second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. .
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.In addition, the mobile terminal according to the present invention includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information; A second authentication performing unit generating second authentication information corresponding to a motion pattern for the second authentication dependent on the first authentication when the first authentication is valid; And a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.In addition, the offline payment processing method according to the present invention comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; When the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store. Transmitting to at least one of the POS; And performing an offline payment at the store based on a second authentication result using the second authentication information.
이 때, 2차 인증은 상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.In this case, the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 전송하는 단계는 상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성할 수 있다.In this case, the transmitting may further include the second authentication information in consideration of at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area when the mobile terminal is shaken when the second authentication level is improved. Can be generated.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is The second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. .
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
이 때, 1차 인증 정보를 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store When the number of payments corresponds to at least one of the cases in which the number of payments exceeds a preset reference number, the first authentication level may be improved.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 2차 인증부; 및 상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.In addition, the offline payment processing apparatus according to the present invention for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication. Second authentication unit; And a payment processing unit that performs offline payment in the store based on the result of the second authentication.
이 때, 2차 인증부는 상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행할 수 있다.In this case, when the mobile terminal receives the authentication signal for the second authentication, the second authentication unit may determine that the mobile terminal is located within the predetermined payment area and perform the second authentication.
이 때, 2차 인증부는 상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송할 수 있다.At this time, the secondary authentication unit is installed within a predetermined distance based on the POS corresponding to the store, at least of the beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency The authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including one.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 2차 인증부는 상기 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 상기 2차 인증 레벨을 향상시킬 수 있다.At this time, the second authentication unit may perform at least one of the size control and additional authentication of the payment area to improve the second authentication level.
이 때, 2차 인증부는 상기 인증 신호의 신호 세기를 조절하여 상기 결제 영역의 크기를 조절할 수 있다.At this time, the secondary authenticator may adjust the size of the payment area by adjusting the signal strength of the authentication signal.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.In this case, when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS, the second authentication unit may move the mobile terminal after the first authentication. The second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. .
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되고, 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.In addition, the mobile terminal according to the present invention includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information; A second authentication performing unit configured to generate second authentication information based on whether the first authentication is valid or not based on a predetermined payment area for second authentication dependent on the first authentication; And a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.In addition, the offline payment processing method according to the present invention comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication. step; And performing an offline payment at the store based on a second authentication result using the second authentication information.
이 때, 2차 인증을 수행하는 단계는 상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행할 수 있다.In this case, performing the second authentication may determine that the mobile terminal is located within the preset payment area when the mobile terminal receives the authentication signal for the second authentication, and perform the second authentication. Can be.
이 때, 2차 인증을 수행하는 단계는 상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송할 수 있다.At this time, the step of performing the second authentication is installed within a predetermined distance based on the POS corresponding to the store, and outputs a beacon device and a high frequency signal of a specific frequency transmitting a beacon signal based on BLE (Bluetooth Low Energy) The authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including at least one of the speakers.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 2차 인증을 수행하는 단계는 상기 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 상기 2차 인증 레벨을 향상시킬 수 있다.In this case, the performing of the second authentication may improve the second authentication level by performing at least one of adjusting the size of the payment area and additional authentication.
이 때, 2차 인증을 수행하는 단계는 상기 인증 신호의 신호 세기를 조절하여 상기 결제 영역의 크기를 조절할 수 있다.In this case, in performing the second authentication, the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
이 때, 2차 인증을 수행하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the step of performing the second authentication is the mobile terminal after the first authentication when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS The secondary authentication level is improved when the moving distance of the device exceeds at least one of the preset reference moving distances and when the moving speed of the mobile terminal after the first authentication exceeds a predetermined reference moving speed. You can adjust it.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되고, 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.In addition, the offline payment processing apparatus according to the present invention for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; A second authentication unit for transmitting second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication when the first authentication is valid; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
이 때, 2차 인증부는 상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행할 수 있다.At this time, the second authentication unit obtains a user response to the question corresponding to the second authentication information from the user, and performs the second authentication by comparing whether the correct answer corresponding to the question and the user response match. can do.
이 때, 2차 인증 정보는 상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.In this case, the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.At this time, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 정답에 상응하는 글자 수를 증가시켜 상기 2차 인증 레벨을 향상시킬 수 있다.In this case, when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS, the second authentication unit may move the mobile terminal after the first authentication. The number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.In addition, the mobile terminal according to the present invention includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information; A second authentication performing unit generating second authentication information corresponding to a response to a question for the second authentication dependent on the first authentication when the first authentication is valid; And a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.In addition, the offline payment processing method according to the present invention comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Transmitting second authentication information in the form of question and answer to at least one of a POS corresponding to the mobile terminal and the store to perform second authentication dependent on the first authentication when the first authentication is valid; And performing an offline payment at the store based on a second authentication result using the second authentication information.
이 때, 전송하는 단계는 상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하는 단계를 포함하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행할 수 있다.In this case, the transmitting may include obtaining a user response to a question corresponding to the second authentication information from the user, and comparing the correct answer corresponding to the question with the user response to determine whether the user response corresponds to the second response. Car authentication can be performed.
이 때, 2차 인증 정보는 상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.In this case, the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 정답에 상응하는 글자 수를 증가시켜 상기 2차 인증 레벨을 향상시킬 수 있다.At this time, the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is The number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
이 때, 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.At this time, the step of receiving, if the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The method may include adjusting the first authentication level to be improved when the reference number is exceeded.
또한, 본 발명의 과제 해결을 위한 또 다른 수단으로써, 상술한 방법을 실행시키기 위하여 매체에 저장된 컴퓨터 프로그램을 제공한다.In addition, as another means for solving the problem of the present invention, there is provided a computer program stored in the medium for executing the above-described method.
본 발명에 따르면, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.According to the present invention, when a user performs offline payment using a mobile terminal, it is possible to provide higher safety based on two-channel authentication.
또한, 본 발명은 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.In addition, the present invention can provide convenience of payment through simple authentication at the POS based on pre-authentication at the time of offline payment.
또한, 본 발명은 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.In addition, the present invention can provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
또한, 본 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.In addition, the present invention can provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.In addition, the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
또한, 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.In addition, the present invention can provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
또한, 본 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.In addition, the present invention can provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs the offline payment using the mobile terminal.
도 1은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.1 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 16은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
도 17은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 18은 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
도 19는 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
도 20은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 21은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
도 22는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 23 내지 도 27은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 28 내지 도 34는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 35는 본 발명에 따른 등록 모션 패턴을 등록하는 화면의 일 예를 나타낸 도면이다.35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
도 36은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
도 37은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 38은 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
도 39는 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
도 40은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 41은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
도 42는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 43 내지 도 47은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 48 내지 도 54는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 55는 본 발명의 일실시예에 따른 2차 인증 과정을 나타낸 도면이다. 55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
도 56은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
도 57은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 58은 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
도 59는 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
도 60은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 61은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
도 62는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 63 내지 도 67은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 68 내지 도 74는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 75는 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하는 일 예를 나타낸 도면이다.75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
도 76은 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 일 예를 나타낸 도면이다.76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
도 77은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
도 78은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 79는 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
도 80은 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
본 발명을 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다. 여기서, 반복되는 설명, 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능, 및 구성에 대한 상세한 설명은 생략한다. 본 발명의 실시형태는 당 업계에서 평균적인 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위해서 제공되는 것이다. 따라서, 도면에서의 요소들의 형상 및 크기 등은 보다 명확한 설명을 위해 과장될 수 있다.Hereinafter, the present invention will be described in detail with reference to the accompanying drawings. Here, the repeated description, well-known functions and configurations that may unnecessarily obscure the subject matter of the present invention, and detailed description of the configuration will be omitted. Embodiments of the present invention are provided to more completely describe the present invention to those skilled in the art. Accordingly, the shape and size of elements in the drawings may be exaggerated for clarity.
이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings.
도 1은 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.1 is a block diagram illustrating an offline payment system using an application pay according to an embodiment of the present invention.
도 1을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(110), 단말(120), POS 장치(130), BLE 서버(140) 및 BLE 장치(150)를 포함한다.Referring to FIG. 1, a payment system using an application pay according to an embodiment of the present invention includes an application server 110, a terminal 120, a POS device 130, a BLE server 140, and a BLE device 150. Include.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.The payment system according to an embodiment of the present invention may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
어플리케이션 서버(110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(110)는 네트워크를 통해 데이터를 송수신할 수 있다.The application server 110 may be a server that provides an application 111 for performing payment with information related to payment to the user terminal 120 and performs a procedure related to payment. In this case, the application server 110 may transmit and receive data through the network.
이 때, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.At this time, the application server 110 may be an offline payment processing device according to an embodiment of the present invention. In addition, the application server 110 may include an offline payment processing apparatus according to an embodiment of the present invention.
이 때, 네트워크는 어플리케이션 서버(110)와 단말(120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 1에서 어플리케이션 서버(110)와 단말(120) 사이에 사용되는 네트워크는 어플리케이션 서버(120)와 POS 장치(130) 및 BLE 서버(140)와 단말(120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.In this case, the network provides a passage for transferring data between the application server 110 and the terminal 120, and is a concept encompassing both a network used in the future and a network that can be developed in the future. For example, the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more. Meanwhile, the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future. In addition, the network used between the application server 110 and the terminal 120 in FIG. 1 is different from the network used between the application server 120 and the POS device 130 and the BLE server 140 and the terminal 120. May be the same or may be the same.
단말(120)은 어플리케이션을 이용하여 어플리케이션 서버(110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다. The terminal 120 receives information corresponding to product payment from the application server 110 using an application and provides the same to the user.
이 때, 단말(120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.In this case, the terminal 120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
또한, 단말(120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(120)의 입력부는 단말(120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(120)의 제어부로 전달할 수 있다.In addition, the terminal 120 may receive various information such as numerals and text information, and may transmit various signals to the controller through an input unit for setting various functions and controlling functions of the terminal 120. In addition, the input unit of the terminal 120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation. In this case, the input unit of the terminal 120 is configured in the form of a single touch panel (or touch screen) together with the display unit of the terminal 120 to simultaneously perform input and display functions. In addition, in addition to input devices such as a keyboard, a keypad, a mouse, and a joystick, the input unit of the terminal 120 may use any type of input means that may be developed in the future. In particular, the input unit of the terminal 120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 120 based on an optimal card recommendation system.
또한, 단말(120)의 표시부는 단말(120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(120)의 표시부는 단말(120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(120)의 표시부는 단말(120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.In addition, the display unit of the terminal 120 may display information on a series of operation states and operation results generated while performing the function of the terminal 120. In addition, the display unit of the terminal 120 may display a menu of the terminal 120 and user data input by the user. The display unit of the terminal 120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display. In this case, when the display unit of the terminal 120 is configured in the form of a touch screen, the display unit of the terminal 120 may perform some or all of the functions of the input unit of the terminal 120. In particular, the display unit of the terminal 120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
또한, 단말(120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(120)의 저장부는 단말(120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(120)의 정보는 단말 사양 정보를 포함할 수 있다.In addition, the storage unit of the terminal 120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 120. The storage unit of the terminal 120 may largely include a program area and a data area. In this case, when the terminal 120 activates each function in response to a user's request, the terminal 120 executes corresponding application programs under the control of the controller to provide each function. In particular, the storage unit of the terminal 120 according to the present invention may store an operating system for booting the terminal 120, a program for recommending a card or performing a payment based on an optimal card recommendation system. In addition, the storage unit of the terminal 120 may store a content DB for storing a plurality of contents and information of the terminal 120. In this case, the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored. In addition, the information of the terminal 120 may include terminal specification information.
또한, 단말(120)의 통신부는 어플리케이션 서버(110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(110)에 데이터를 송수신할 수 있다. 즉 단말(120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(120)과 어플리케이션 서버(110) 및 BLE 서버(140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.In addition, the communication unit of the terminal 120 may perform a function for transmitting and receiving data with the application server 110 through a network. Here, the communication unit of the terminal 120 may include RF transmission means for up-converting and amplifying the frequency of the transmitted signal, and RF reception means for low-noise-amplifying and down-converting the received signal. The communication unit of the terminal 120 may include at least one of a wireless communication module and a wired communication module. The wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 110. In addition, the wired communication module is for transmitting and receiving data by wire. The wired communication module may be connected to a network through a wire to transmit and receive data to and from the application server 110. That is, the terminal 120 accesses a network using a wireless communication module or a wired communication module, and transmits and receives data to and from the application server 110 through the network. In particular, in the network according to the present invention, the terminal 120, the application server 110, and the BLE server 140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
또한, 단말(120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(120)의 정보가 함께 전송되도록 제어할 수 있다.In addition, the controller of the terminal 120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 110. When accessing the application server 110 through a separate service application, it is possible to control the overall process of running the service application according to the user's request, and at the same time the service use request to the application server 110 It may be controlled to be transmitted, and in this case, it may be controlled to transmit the information of the terminal 120 required for user authentication.
또한, 단말(120)의 제어부는 사용자의 요청에 따라 단말(120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.In addition, the controller of the terminal 120 may execute specific content stored in the storage of the terminal 120 according to a user's request. In this case, the controller may store a content usage history according to content execution as content usage information.
또한, 사용자의 단말(120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(120)에 상응할 수 있다.In addition, the terminal 120 of the user has an application for the application pay service is installed, it may correspond to the terminal 120 of the user subscribed to the application pay service.
POS 장치(130)는 매장(160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.The POS device 130 is a device for performing payment of goods in the store 160, and may correspond to a device capable of performing an application pay service based on communication with the application server 110.
BLE 서버(140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다. The BLE server 140 may be a server for identifying the location of the terminal 120 and providing information by using a Bluetooth low energy technology.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다. In this case, the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if a user of the terminal 120 does not take any action, the user of the terminal 120 may automatically detect the location of the user and provide a signal for a payment service.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 1에 도시된 BLE 장치(150)가 비콘에 해당할 수 있다. At this time, beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market. In this case, the beacon may refer to any device that periodically transmits a signal. For example, the BLE device 150 illustrated in FIG. 1 may correspond to a beacon.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal. In addition, the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to. In addition, since the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
예를 들어, 매장(160) 내의 특정 장소에 비콘을 설치하여 단말(120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(120)을 감지하여 정보를 포함한 신호를 전송할 수 있다. For example, by installing a beacon at a specific place within the store 160, when a user and a customer having the terminal 120 enter the area of the BLE beacon, the terminal 120 may detect a corresponding terminal 120 and transmit a signal including information. .
매장(160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.The store 160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.Hereinafter, a payment system according to an embodiment of the present invention will be described according to a service flow.
먼저 사용자가 단말(120)을 가지고 매장(160)에 진입할 수 있다.First, the user may enter the store 160 with the terminal 120.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(160)에 진입한 것을 감지할 수 있다. At this time, the beacon, which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
즉, 본 발명에 따르면 매장(160)에 위치하는 비콘인 BLE 장치(150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(120)에서 BLE SDK(141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(141)를 기반으로 설치된 어플리케이션(111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(120)이 BLE 서버(140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(120)로 제공할 수 있다.That is, according to the present invention, the BLE signal transmitted from the BLE device 150, which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 120 using the BLE SDK 141. At this time, the BLE signal may be received through the application 111 installed based on the BLE SDK 141. Thereafter, when the terminal 120 transmits the information included in the BLE signal to the BLE server 140, the BLE server 140 may provide the terminal 120 with information related to the BLE benefit corresponding to the BLE signal. .
이 후, 단말(120)에서는 어플리케이션을 통하여 BLE 서버(140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(110)에 접속할 수 있다.Thereafter, the terminal 120 may access the application server 110 based on the BLE benefit information received from the BLE server 140 through the application.
이 때, 어플리케이션 서버(110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.In this case, the application server 110 may include at least one module for performing payment.
예를 들어, 어플리케이션 서버(110)는 단말(120)의 사용자 정보와 매장(160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.For example, the application server 110 may include a membership providing module that may provide membership information based on user information of the terminal 120 and store information corresponding to the store 160. In this case, the membership providing module may include a separate database for storing membership information for each user and store information for each store.
또 다른 예를 들어, 어플리케이션 서버(110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다. As another example, the application server 110 may include an application pay payment module for performing a payment through the application pay. In this case, the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다. In this case, the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information. For example, the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card. In addition, the optimal card recommendation device may be configured independently of the application pay payment module.
또 다른 예를 들어, 어플리케이션 서버(110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(110)에게 제공함으로써, 사용자가 단말(120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(110)에게 제공함으로써, 사용자가 방문하는 매장(160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(120)로 제공할 수 있다.For another example, the application server 110, through the membership providing module membership information, coupons or gift information for the user can use in the store 160, event information and marketing information in progress in the store 160, etc. It may include a store information providing module that can provide. For example, the store information providing module provides the application server 110 by searching for the gift icons or coupons that the user can use in the store 160 through the application, so that the user can display the gift icons through the application installed in the terminal 120. You can use the coupon. In addition, the store information providing module provides the application server 110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. Information about the ongoing event and marketing in 160 may be provided to the user terminal 120.
이 후, 단말(120)을 통해 어플리케이션 서버(110)에 접속한 사용자는 매장(160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.Thereafter, the user accessing the application server 110 through the terminal 120 may perform pre-authentication in the application pay service to purchase a product in the store 160. For example, the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 150 and clicking a purchase button included in the push message. In this case, various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
이 때, 어플리케이션 서버(110)에 포함되거나, 어플리케이션 서버(110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.In this case, the offline payment processing apparatus included in the application server 110 or corresponding to the application server 110 receives the corresponding first authentication information of the first authentication performed by the terminal 120 to determine whether to authenticate. You can judge.
이 후, 사용자가 매장(160)에서 구매할 상품을 가지고 POS 장치(130)로 이동하여 매장(160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다. Thereafter, the user moves to the POS device 130 with the product to be purchased in the store 160, and expresses a willingness to pay through the application pay at the cashier of the store 160, and performs the second authentication for the purchase and payment of the product. can do.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.In this case, the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(120)을 가지고 POS 장치(130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.For example, as the second authentication method, a user has a terminal 120 and is located in a zone for payment near the POS device 130, and inputs a gesture gesture pattern using the terminal 120 within the payment zone. A method of inputting a touch pattern to a sign pad included in the POS device 130, a method of generating an intersection point on the sign pad, a question answering method, and the like.
또한, 2차 인증은 매장(160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.In addition, in the second authentication, after the clerk of the store 160 scans the purchased product, the POS device 130 may check the user who uses the application pay service and proceed with payment.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(120) 또는 POS 장치(130) 중 적어도 하나로 전송할 수 있다.Thereafter, when the second authentication is completed, the application server 110 may transmit a message indicating whether payment through the application pay was successfully performed to at least one of the terminal 120 or the POS device 130 of the user.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.When using a payment system using such an application pay, it is more convenient and safe for the user to perform the first authentication in the store 160 and perform a simple second authentication to pay for the product using the optimal card. It is possible.
도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
도 2를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(210), 체크인 정보 획득부(220), 1차 인증부(230), 2차 인증부(240), 결제 처리부(250) 및 저장부(260)를 포함한다.2, the offline payment processing apparatus according to an embodiment of the present invention is a communication unit 210, check-in information acquisition unit 220, primary authentication unit 230, secondary authentication unit 240, payment processing unit 250 and storage unit 260.
통신부(210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결체 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.The communication unit 210 plays a role of transmitting and receiving information necessary for offline connection processing with a mobile terminal of a user through a communication network such as a network. In particular, the communication unit 210 according to an embodiment of the present invention may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide the mobile terminal with information corresponding to offline payment processing. have.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다. In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
체크인 정보 획득부(220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information obtaining unit 220 obtains check-in information corresponding to a store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
1차 인증부(230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.The primary authentication unit 230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보가 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
2차 인증부(240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다. 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS에서는 2차 인증이 수행될 수 있으며 이를 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 수행될 수 있다. 따라서, 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.The second authentication unit 240 examines the validity of the first authentication, and when the first authentication is valid, generates the second authentication information for the second authentication dependent on the first authentication to correspond to the mobile terminal and the store. Send to at least one of the POS. For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done. For example, secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product. The verification may be a method of performing second authentication.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송할 수 있다.At this time, the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
예를 들어, 추가 인증의 방법으로는 POS에서 사용자의 모바일 단말을 기설정된 흔들기 패턴에 상응하게 흔들어 인증하는 방법, 1차 인증 시 모바일 단말에 등록된 통화목록이나 캘린더를 기반으로 POS로 전송된 질문과 답변을 확인하는 방법, POS와 연동된 사인패드에 기설정된 두드림 패턴을 입력하는 방법, 사인패드에 기설정된 교차점 패턴을 입력하는 방법 및 POS를 기준으로 일정한 범위에 상응하는 결제 존에 위치하는 방법 등 여러 가지 간편한 방법을 이용할 수 있다.For example, as a method of additional authentication, a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication. How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
결제 처리부(250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.The payment processor 250 performs an offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
저장부(260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결체 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.The storage unit 260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 저장부(260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage unit 260 may be configured independently of the offline payment processing apparatus to support a function for an offline payment processing service. At this time, the storage unit 260 may operate as a separate mass storage, and may include a control function for performing the operation.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.On the other hand, the offline payment processing device is equipped with a memory can store information in the device. In one embodiment, the memory is a computer readable medium. In one implementation, the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit. In one embodiment, the storage device is a computer readable medium. In various different implementations, the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.By using such an offline payment processing device, it is possible to provide higher safety based on two-channel authentication when a user performs offline payment using a mobile terminal.
또한, 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.In addition, it is possible to provide convenience of payment through simple authentication at the POS based on pre-authentication during offline payment.
또한, 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.In addition, it is possible to provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 3을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(310), 1차 인증 수행부(320), 2차 인증 수행부(330) 및 결제 수행부(340)를 포함한다.Referring to FIG. 3, another mobile terminal according to an embodiment of the present invention includes a check-in information collecting unit 310, a first authentication performing unit 320, a second authentication performing unit 330, and a payment performing unit 340. Include.
체크인 정보 수집부(310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information collecting unit 310 obtains check-in information corresponding to the store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 잇다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
1차 인증 수행부(320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.The first certification performing unit 320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
2차 인증 수행부(330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 사용하는 사용자의 사진이나 전화번호 등의 정보에 해당할 수 있다.The secondary authentication performing unit 330 generates secondary authentication information for secondary authentication dependent on the primary authentication when the primary authentication is valid. In this case, the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
이 때, 2차 인증에 대한 2차 인증 레벨이 향상됨에 따라 추가 인증을 수행하는 경우에는 추가 인증 방식에 따른 추가 인증 정보를 생성할 수도 있다.At this time, when additional authentication is performed as the secondary authentication level for the second authentication is improved, additional authentication information according to the additional authentication method may be generated.
결제 수행부(340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.The payment performing unit 340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 4 내지 도 8을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 4와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(410)을 사용자에게 출력한다.4 to 8, in the payment method through BLE PUSH according to an embodiment of the present invention, when a user who subscribes to an application pay service enters an offline store, a product is installed through an application installed in a mobile terminal as shown in FIG. 4. The benefit screen 410 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, the product benefits screen 410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
이 때, 상품 혜택 화면(410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 410 may output discount information and coupon information together with a payment button on the lockscreen 412 of the mobile terminal.
또한, 상품 혜택 화면(410)은, 모바일 단말의 BLE Noti(411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 410 may output discount information and coupon information along with a payment button on the BLE Noti 411 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 5와 같이 어플리케이션을 통해 상품 혜택 화면(410)에 상응하는 매장의 상세 화면(510)을 단말에 출력할 수 있다.At this time, if the user selects the body region indicating the discount information and coupon information on the product benefits screen 410, the detailed screen 510 of the store corresponding to the product benefits screen 410 through the application as shown in FIG. Can be output to the terminal.
이 때, 매장의 상세 화면(510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.In this case, the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information. In addition, a payment button can be output together so that the user can proceed with the payment process at any time.
이 때, 사용자가 매장의 상세 화면(510) 또는 상품 혜택 화면(410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 6과 같이 결제 PIN 입력 창(610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.At this time, when the user selects the payment button displayed on the detailed screen 510 or the product benefit screen 410 of the store, a payment PIN input window (as shown in FIG. 6) to perform the first authentication for the application pay service ( 610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식을 이용할 수도 있다.In this case, the primary authentication may use a picture image gesture authentication method or a touch gesture authentication method in addition to the PIN number input authentication method.
이 후, 사용자의 PIN 입력을 통해 1차 인증이 완료되면, 도 7과 같이 매장에 설치된 POS 장치의 결제 화면(710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 2차 인증 정보가 표시된다.Thereafter, when the first authentication is completed through the user's PIN input, 2 corresponding to the user who completed the first authentication, that is, the purchaser who completed the first authentication, is displayed on the payment screen 710 of the POS device installed in the store as shown in FIG. 7. Primary authentication information is displayed.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. 또한, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 위해 2차 인증 정보에 해당하는 구매자의 사진이나 전화번호 등의 정보를 POS로 전송할 수 있다.At this time, when the user enters the PIN, the PIN can be transferred to the offline payment processing device to complete the first authentication. In addition, when the first authentication is completed, the offline payment processing device may transmit information such as a picture or a phone number of the buyer corresponding to the second authentication information to the POS for the second authentication.
이 후, 1차 인증이 완료된 사용자가 구매할 상품을 가지고 POS 장치로 가서 점원에게 어플리케이션 페이로 결제를 요청하면, 점원은 결제 화면(710)을 통해 2차 인증을 수행한 뒤 결제를 진행할 수 있다. 예를 들어, 사용자의 사진이나 전화번호 등의 2차 인증 정보를 통해 모바일 단말에서 1차 인증을 수행한 결제자와 POS에서 상품을 구매하려는 구매자가 일치하는지 체크할 수 있다. Thereafter, when the user who has completed the first authentication goes to the POS device with a product to purchase and requests a payment from an application pay to a cashier, the cashier may perform the second authentication through the payment screen 710 and then proceed with the payment. For example, the second authentication information such as the user's photo or telephone number may check whether the payer who performed the first authentication in the mobile terminal matches the buyer who wants to purchase the product in the POS.
이 때, 어플리케이션 페이 서비스를 위한 2차 인증은 2차 인증 레벨에 따라 추가적인 인증을 수행한 뒤 결제를 진행할 수도 있다.In this case, the second authentication for the application pay service may proceed after additional authentication according to the second authentication level.
이 후, 어플리케이션 페이를 이용한 결제가 성공하면, 도 8과 같이 사용자의 모바일 단말로 결제 성공 메시지(811)를 전송할 수 있다.Thereafter, if the payment using the application pay is successful, the payment success message 811 may be transmitted to the mobile terminal of the user as shown in FIG. 8.
이 때, 결제 성공 메시지(811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.In this case, the payment success message 811 may display the name of the paid store, a payment method, and a payment amount.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(813)을 출력할 수 있다. In addition, when the payment fails, the payment failure message 812 may be transmitted to the mobile terminal of the user, and the payment screen 813 may be output again to the mobile terminal in order to perform the payment again.
이 때, 다시 결제하기 화면(813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.In this case, the payment screen 813 may output a payment button or a barcode for application pay payment.
도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 9 내지 도 15를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 9와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(910)을 사용자에게 출력한다.9 to 15, when a user who is a non-member of an application pay service enters an offline store in a payment method through BLE PUSH according to an embodiment of the present invention, a product is installed through an application installed in a mobile terminal as shown in FIG. 9. The benefit screen 910 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(910)을 모바일 단말에 노출할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefits screen 910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
이 때, 상품 혜택 화면(910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 910 outputs discount information and coupon information to the lockscreen 912 of the terminal, but the payment button may not be output because it is a non-member of the application pay service. .
또한, 상품 혜택 화면(910)은, 모바일 단말의 BLE Noti(911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 910 may output the discount information and coupon information to the BLE Noti (911) of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(910)에 상응하는 도 10과 같은 매장의 상세 화면(1010)을 모바일 단말에 출력할 수 있다.At this time, if the user selects the body area indicating the discount information and coupon information on the product benefits screen 910, the detailed screen 1010 of the store shown in Figure 10 corresponding to the product benefits screen 910 to the mobile terminal You can print
이 때, 매장의 상세 화면(1010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.In this case, the detailed screen 1010 of the store may output more detailed discount and coupon information together with the store information. In addition, a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 11과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(1110)을 사용자의 모바일 단말에 출력할 수 있다.At this time, if the user selects the pay app subscription button, as shown in Figure 11 based on the offline payment processing system can be output to the mobile terminal of the user agreement terminal 1110 necessary to subscribe to the application pay service.
이 후, 사용자가 약관에 동의하면, 도 12와 같이 본인인증 화면(1210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.Thereafter, if the user agrees to the terms and conditions, as shown in FIG. 12, the user authentication screen 1210 may be output to the mobile terminal to authenticate the user.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.At this time, the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
이 후, 사용자의 본인인증이 완료되면, 도 13과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(1310)을 출력할 수 있다.Thereafter, when the user's identity authentication is completed, the payment PIN registration screen 1310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 14와 같이 카드정보 등록 화면(1410)을 출력할 수 있다.Thereafter, the card information registration screen 1410 may be output to the mobile terminal as shown in FIG. 14 to register the card to be used in the application pay service.
이 후, 모든 정보를 입력한 뒤, 도 15와 같이 최종적으로 가입확인 화면(1510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.Thereafter, after inputting all the information, the subscription confirmation screen 1510 is finally outputted as shown in FIG. 15, and when the user selects confirmation, the subscription may be completed.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.Thereafter, the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
도 16은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
도 16을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1610).Referring to FIG. 16, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S1610).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S1620).In addition, the offline payment processing method according to an embodiment of the present invention receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S1620).
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보가 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1625). 즉, 1차 인증이 해제조건을 만족하여 해제되었는지 여부를 확인할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S1625). That is, it may be checked whether the primary authentication is released by satisfying the release condition.
단계(S1625)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.If the primary authentication is not valid as a result of the determination in step S1625, the primary authentication information may be received to perform the primary authentication again.
또한, 단계(S1625)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S1630). 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS에서는 2차 인증이 수행될 수 있으며 이를 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 수행될 수 있다. 따라서, 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.In addition, if the primary authentication is valid as a result of the determination in step S1625, the offline payment processing method according to an embodiment of the present invention generates secondary authentication information for secondary authentication dependent on the primary authentication, thereby generating a mobile terminal and It transmits to at least one of the POS corresponding to the store (S1630). For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done. For example, secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product. The verification may be a method of performing second authentication.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송할 수 있다.At this time, the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
예를 들어, 추가 인증의 방법으로는 POS에서 사용자의 모바일 단말을 기설정된 흔들기 패턴에 상응하게 흔들어 인증하는 방법, 1차 인증 시 모바일 단말에 등록된 통화목록이나 캘린더를 기반으로 POS로 전송된 질문과 답변을 확인하는 방법, POS와 연동된 사인패드에 기설정된 두드림 패턴을 입력하는 방법, 사인패드에 기설정된 교차점 패턴을 입력하는 방법 및 POS를 기준으로 일정한 범위에 상응하는 결제 존에 위치하는 방법 등 여러 가지 간편한 방법을 이용할 수 있다.For example, as a method of additional authentication, a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication. How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S1640). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the offline payment in the store based on the second authentication result using the second authentication information (S1640). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
또한, 도 16에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결체 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.In addition, although not shown in Figure 16, the offline payment processing method according to an embodiment of the present invention transmits and receives information necessary for offline payment processing with the mobile terminal of the user through a communication network, such as a network. In particular, it is possible to receive information for performing check-in, primary authentication and secondary authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
또한, 도 16에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결체 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.In addition, although not shown in Figure 16, the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service. In this case, the storage module may operate as a separate mass storage and may include a control function for performing an operation.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.Through such an offline payment processing method, when a user performs offline payment using a mobile terminal, it may provide higher safety based on 2-channel authentication.
또한, 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.In addition, it is possible to provide convenience of payment through simple authentication at the POS based on pre-authentication during offline payment.
또한, 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.In addition, it is possible to provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
도 17은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 17을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1710).Referring to FIG. 17, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S1710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 잇다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S1720). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the first authentication corresponding to the approval for the purchase corresponding to the store (S1720). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1725).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S1725).
단계(S1725)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.If the primary authentication is invalid as a result of the determination in step S1725, the primary authentication may be performed.
또한, 단계(S1725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성한다(S1730). 이 때, 2차 인증 정보는 모바일 단말을 사용하는 사용자의 사진이나 전화번호 등의 정보에 해당할 수 있다.In addition, if the primary authentication is valid as a result of the determination in step S1725, the offline payment processing method according to an embodiment of the present invention generates secondary authentication information for secondary authentication dependent on the primary authentication (S1730). . In this case, the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
이 때, 2차 인증에 대한 2차 인증 레벨이 향상됨에 따라 추가 인증을 수행하는 경우에는 추가 인증 방식에 따른 추가 인증 정보를 생성할 수도 있다.At this time, when additional authentication is performed as the secondary authentication level for the second authentication is improved, additional authentication information according to the additional authentication method may be generated.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S1740). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.In addition, the offline payment processing method according to an embodiment of the present invention transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S1740). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 18은 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
도 18을 참조하면, 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S1810). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.Referring to FIG. 18, in the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 16, first, a monitoring result of the mobile terminal is obtained based on check-in information (S1810). In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S1815).Thereafter, it is determined whether the monitoring result satisfies the first authentication level improvement condition (S1815).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, it may be determined that the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
단계(S1815)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, PIN 번호를 입력하는 절차를 추가하여 1차 인증 레벨을 향상시킨다(S1820). 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.If the result of the determination in step S1815 monitors that the first authentication level enhancement condition is satisfied, a procedure of inputting a PIN is added to improve the first authentication level (S1820). For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
또한, 단계(S1815)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.In addition, if the determination result monitoring result of step S1815 does not satisfy the first authentication level improvement condition, the first authentication may be performed without improving the first authentication level.
도 19는 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
도 19를 참조하면, 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S1910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.Referring to FIG. 19, in the process of improving the second authentication level of the second authentication in the offline payment processing method illustrated in FIG. 16, first, a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S1910). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S1915).Thereafter, it is determined whether the monitoring result satisfies the secondary authentication level improvement condition (S1915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, it may be determined that the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
단계(S1915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성한다(S1920).If the monitoring result satisfies the second authentication level improvement condition in step S1915, additional authentication information is generated based on at least one of a sign pad connected to the mobile terminal and the POS (S1920).
이 후, 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송한다(S1930).Thereafter, the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication (S1930).
또한, 단계(S1915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키지 않고 2차 인증을 수행할 수 있다.In addition, if the monitoring result of the determination result of step S1915 does not satisfy the condition for improving the secondary authentication level, the secondary authentication may be performed without improving the secondary authentication level.
도 20은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 20을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(2110), 단말(2120), POS 장치(2130), BLE 서버(2140) 및 BLE 장치(2150)를 포함한다.Referring to FIG. 20, a payment system using an application pay according to an embodiment of the present invention includes an application server 2110, a terminal 2120, a POS device 2130, a BLE server 2140, and a BLE device 2150. Include.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.The payment system according to an embodiment of the present invention may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
어플리케이션 서버(2110)는 사용자의 단말(2120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(2111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(2110)는 네트워크를 통해 데이터를 송수신할 수 있다.The application server 2110 may be a server that provides an application 2111 for performing payment with information related to payment to the user's terminal 2120 to perform a procedure related to payment. In this case, the application server 2110 may transmit and receive data through a network.
이 때, 어플리케이션 서버(2110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(2110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.In this case, the application server 2110 may be an offline payment processing apparatus according to an embodiment of the present invention. In addition, the application server 2110 may include an offline payment processing apparatus according to an embodiment of the present invention.
이 때, 네트워크는 어플리케이션 서버(2110)와 단말(2120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 20에서 어플리케이션 서버(2110)와 단말(2120) 사이에 사용되는 네트워크는 어플리케이션 서버(2120)와 POS 장치(2130) 및 BLE 서버(2140)와 단말(2120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.In this case, the network provides a passage for transferring data between the application server 2110 and the terminal 2120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future. For example, the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more. Meanwhile, the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future. In addition, the network used between the application server 2110 and the terminal 2120 in FIG. 20 is different from the network used between the application server 2120 and the POS device 2130 and the BLE server 2140 and the terminal 2120. May be the same or may be the same.
단말(2120)은 어플리케이션을 이용하여 어플리케이션 서버(2110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다. The terminal 2120 receives information corresponding to product payment from the application server 2110 using an application and provides the same to the user.
이 때, 단말(2120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.In this case, the terminal 2120 is a device that is connected to a communication network and executes an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
또한, 단말(2120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(2120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(2120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(2120)의 입력부는 단말(2120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(2120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(2120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(2120)의 제어부로 전달할 수 있다.In addition, the terminal 2120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in connection with the function control of the terminal 2120 to the controller through the input unit. In addition, the input unit of the terminal 2120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation. In this case, the input unit of the terminal 2120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 2120 to simultaneously perform input and display functions. In addition, in addition to an input device such as a keyboard, a keypad, a mouse, and a joystick, the input unit of the terminal 2120 may use any type of input means that may be developed in the future. In particular, the input unit of the terminal 2120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 2120 based on an optimal card recommendation system.
또한, 단말(2120)의 표시부는 단말(2120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(2120)의 표시부는 단말(2120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(2120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(2120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(2120)의 표시부는 단말(2120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(2120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.In addition, the display unit of the terminal 2120 may display information on a series of operation states and operation results generated while the function of the terminal 2120 is performed. In addition, the display unit of the terminal 2120 may display a menu of the terminal 2120 and user data input by the user. The display unit of the terminal 2120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display. In this case, when the display unit of the terminal 2120 is configured in the form of a touch screen, the display unit of the terminal 2120 may perform some or all of the functions of the input unit of the terminal 2120. In particular, the display unit of the terminal 2120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
또한, 단말(2120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(2120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(2120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(2120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(2120)의 저장부는 단말(2120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(2120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(2120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(2120)의 정보는 단말 사양 정보를 포함할 수 있다.In addition, the storage unit of the terminal 2120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 2120. The storage unit of the terminal 2120 may largely include a program area and a data area. In this case, when the terminal 2120 activates each function in response to a user's request, the terminal 2120 executes corresponding application programs under the control of the controller to provide each function. In particular, the storage unit of the terminal 2120 according to the present invention may store an operating system for booting the terminal 2120, a program for recommending a card or performing a payment based on an optimal card recommendation system. In addition, the storage unit of the terminal 2120 may store a content DB storing a plurality of contents and information of the terminal 2120. In this case, the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored. In addition, the information of the terminal 2120 may include terminal specification information.
또한, 단말(2120)의 통신부는 어플리케이션 서버(2110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(2120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(2120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(2120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(2110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(2110)에 데이터를 송수신할 수 있다. 즉 단말(2120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(2110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(2120)과 어플리케이션 서버(2110) 및 BLE 서버(2140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.In addition, the communication unit of the terminal 2120 may perform a function for transmitting and receiving data with the application server 2110 through a network. The communication unit of the terminal 2120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal. The communication unit of the terminal 2120 may include at least one of a wireless communication module and a wired communication module. The wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 2120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 2110. In addition, the wired communication module is for transmitting and receiving data by wire. The wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 2110. That is, the terminal 2120 may access a network using a wireless communication module or a wired communication module, and may transmit and receive data with the application server 2110 through the network. In particular, in the network according to the present invention, the terminal 2120, the application server 2110, and the BLE server 2140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
또한, 단말(2120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(2110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(2110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(2110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(2120)의 정보가 함께 전송되도록 제어할 수 있다.In addition, the controller of the terminal 2120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 2110. In the case of accessing the application server 2110 through a separate service application, the overall process of executing the service application may be controlled according to a user's request, and at the same time, a service use request is sent to the application server 2110. It may be controlled to be transmitted, and at this time, the information of the terminal 2120 required for user authentication may be transmitted together.
또한, 단말(2120)의 제어부는 사용자의 요청에 따라 단말(2120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.In addition, the controller of the terminal 2120 may execute specific content stored in the storage unit of the terminal 2120 according to a user's request. In this case, the controller may store a content usage history according to content execution as content usage information.
또한, 사용자의 단말(2120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(2120)에 상응할 수 있다.In addition, the user terminal 2120 is installed with an application for the application pay service, it may correspond to the terminal 2120 of the user subscribed to the application pay service.
POS 장치(2130)는 매장(2160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(2110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.The POS device 2130 is a device for performing payment of goods at the store 2160 and may correspond to a device capable of performing an application pay service based on communication with the application server 2110.
BLE 서버(2140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(2120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다. The BLE server 2140 may be a server for locating the terminal 2120 and providing information by using a Bluetooth low energy technology.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(2120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다. In this case, the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 2120 does not take any action, the user of the terminal 2120 may automatically detect the location of the user and provide a signal for a payment service.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 20에 도시된 BLE 장치(150)가 비콘에 해당할 수 있다. At this time, beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market. In this case, the beacon may refer to any device that periodically transmits a signal. For example, the BLE device 150 illustrated in FIG. 20 may correspond to a beacon.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal. In addition, the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to. In addition, since the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
예를 들어, 매장(2160) 내의 특정 장소에 비콘을 설치하여 단말(2120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(2120)을 감지하여 정보를 포함한 신호를 전송할 수 있다. For example, by installing a beacon at a specific place in the store 2160, when a user and a customer having the terminal 2120 enter the area of the BLE beacon, the terminal 2120 may detect the corresponding terminal 2120 and transmit a signal including information. .
매장(2160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.The store 2160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.Hereinafter, a payment system according to an embodiment of the present invention will be described according to a service flow.
먼저 사용자가 단말(2120)을 가지고 매장(2160)에 진입할 수 있다.First, the user may enter the store 2160 with the terminal 2120.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(2160)에 진입한 것을 감지할 수 있다. In this case, the beacon, which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 2160.
즉, 본 발명에 따르면 매장(2160)에 위치하는 비콘인 BLE 장치(150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(2120)에서 BLE SDK(2141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(2141)를 기반으로 설치된 어플리케이션(2111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(2120)이 BLE 서버(2140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(2140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(2120)로 제공할 수 있다.That is, according to the present invention, the BLE signal transmitted from the BLE device 150, which is a beacon located in the store 2160, may be received by the Bluetooth-enabled terminal 2120 using the BLE SDK 2141. At this time, the BLE signal may be received through the application 2111 installed based on the BLE SDK 2141. Thereafter, when the terminal 2120 transmits information included in the BLE signal to the BLE server 2140, the BLE server 2140 may provide the terminal 2120 with information related to BLE benefits corresponding to the BLE signal. .
이 후, 단말(2120)에서는 어플리케이션을 통하여 BLE 서버(2140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(2110)에 접속할 수 있다.Thereafter, the terminal 2120 may access the application server 2110 based on the BLE benefit information received from the BLE server 2140 through the application.
이 때, 어플리케이션 서버(2110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.In this case, the application server 2110 may include at least one module for performing payment.
예를 들어, 어플리케이션 서버(2110)는 단말(2120)의 사용자 정보와 매장(2160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.For example, the application server 2110 may include a membership providing module that may provide membership information based on user information of the terminal 2120 and store information corresponding to the store 2160. In this case, the membership providing module may include a separate database for storing membership information for each user and store information for each store.
또 다른 예를 들어, 어플리케이션 서버(2110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(2160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다. As another example, the application server 2110 may include an application pay payment module for performing a payment through an application pay. In this case, the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 2160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다. In this case, the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information. For example, the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card. In addition, the optimal card recommendation device may be configured independently of the application pay payment module.
또 다른 예를 들어, 어플리케이션 서버(2110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(2160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(2160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(2160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(2110)에게 제공함으로써, 사용자가 단말(2120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(2110)에게 제공함으로써, 사용자가 방문하는 매장(2160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(2120)로 제공할 수 있다.For another example, the application server 2110, through the membership providing module, along with membership information, coupon information for the user or coupons available in the store 2160, benefits information for the event or marketing in progress in the store 2160, etc. It may include a store information providing module that can provide. For example, the store information providing module searches for a gift icon or a coupon that can be used in the store 2160 by the user and provides the application server 2110 with the application server 2110, so that the user can display the gift icon or the application through the application installed in the terminal 2120. You can use the coupon. In addition, the store information providing module provides the application server 2110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. In operation 2160, information about an ongoing event and marketing may be provided to the user terminal 2120.
이 후, 단말(2120)을 통해 어플리케이션 서버(2110)에 접속한 사용자는 매장(2160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(2150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.Thereafter, a user accessing the application server 2110 through the terminal 2120 may perform pre-authentication in the application pay service to purchase a product in the store 2160. For example, the BLE device 2150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message. In this case, various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
이 때, 어플리케이션 서버(2110)에 포함되거나, 어플리케이션 서버(2110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(2120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.In this case, the offline payment processing apparatus included in the application server 2110 or corresponding to the application server 2110 receives the corresponding first authentication information of the first authentication performed by the terminal 2120 to determine whether to authenticate. You can judge.
이 후, 사용자가 매장(2160)에서 구매할 상품을 가지고 POS 장치(2130)로 이동하여 매장(2160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다. Thereafter, the user moves to the POS device 2130 with the product to be purchased at the store 2160, and expresses a willingness to pay through an application pay at a store clerk of the store 2160, and performs a second authentication for product purchase and payment. can do.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.In this case, the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(2120)을 가지고 POS 장치(2130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(2120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(2130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.For example, as a second authentication method, a user has a terminal 2120 and is located in a zone for payment near the POS device 2130, and inputs a movement gesture pattern using the terminal 2120 within a payment zone. A method of inputting a touch pattern to a sign pad included in the POS device 2130, a method of generating an intersection point on the sign pad, a question answering method, and the like.
또한, 2차 인증은 매장(2160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(2130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.In addition, in the second authentication, after the clerk of the store 2160 scans the purchased product, the POS device 2130 may check the user who uses the application pay service and proceed with payment.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(2110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(2120) 또는 POS 장치(2130) 중 적어도 하나로 전송할 수 있다.Thereafter, when the second authentication is completed, the application server 2110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the terminal 2120 or the POS device 2130 of the user.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(2160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.When using the payment system using such an application pay, it is more convenient and safe for the user to perform the first authentication at the store 2160 and perform the simple second authentication to pay the goods using the optimal card. It is possible.
도 21은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
도 21를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(2210), 체크인 정보 획득부(2220), 1차 인증부(2230), 2차 인증부(2240), 결제 처리부(2250) 및 저장부(2260)를 포함한다.Referring to FIG. 21, an offline payment processing apparatus according to an embodiment of the present invention includes a communication unit 2210, a check-in information acquisition unit 2220, a first authentication unit 2230, a second authentication unit 2240, and a payment processing unit. 2250 and storage 2260.
통신부(2210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(2210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.The communication unit 2210 transmits and receives information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network. In particular, the communication unit 2210 according to an embodiment of the present invention may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다. In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
체크인 정보 획득부(2220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information obtaining unit 2220 obtains check-in information corresponding to a store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
1차 인증부(2230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.The primary authenticator 2230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
2차 인증부(2240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다. 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS는 구매하고자 하는 상품의 결제 금액이 입력된 상태에서 2차 인증이 수행될 수 있으며, 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 인증이 수행될 수 있다. 따라서, 최종적인 결제 금액이 확정된 상태에서 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.The second authentication unit 2240 reviews the validity of the first authentication, and when the first authentication is valid, for the second authentication dependent on the first authentication, in the form corresponding to the motion pattern for the mobile terminal 2 The car authentication information is generated and transmitted to at least one of a mobile terminal and a POS corresponding to a store. For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
이 때, 2차 인증은 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 모바일 단말이 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 모바일 단말이 결제 영역 내에 있는 경우에 사용자가 모바일 단말을 흔들어 생성되는 모션 패턴이 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.In this case, the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area. The motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
이 때, 모션 패턴과 등록 모션 패턴은 사용자가 모바일 단말을 흔들 때의 움직임을 감지하여 생성될 수 있다. 예를 들어, 사용자가 모바일 단말을 좌-우-좌-우의 순서로 흔들면 모바일 단말 내부의 모션 센서가 이를 감지하고 모션 패턴을 생성할 수 있다. 즉, 등록 모션 패턴은 본 발명에 따른 어플리케이션 페이 서비스를 사용하기 위하여 사전에 모바일 단말을 이용하여 등록한 모션 패턴에 상응할 수 있다. 따라서, 사용자는 사전에 등록해 두었던 등록 모션 패턴과 동일한 모션 패턴이 생성되도록 모바일 단말을 흔들어서 2차 인증을 수행할 수 있다.In this case, the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal. For example, when the user shakes the mobile terminal in the order of left-right-left-right, a motion sensor inside the mobile terminal may detect this and generate a motion pattern. That is, the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
이 때, 별도의 장비를 통해 사용자의 모바일 단말이 결제 영역 내에 존재하는지 여부를 판단할 수 있다. 예를 들어, POS 주변에 특정한 주파수의 고주파를 출력하는 스피커가 특정 방향으로 설치되고, 결제 영역 내에서만 사용자의 모바일 단말이 해당 고주파를 감지함으로써 결제 영역의 진입여부를 판단할 수 있다. In this case, it may be determined whether the mobile terminal of the user exists in the payment area through separate equipment. For example, a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
따라서, 사용자가 POS에 구매할 상품을 전달하여 결제 금액이 확정된 이후에 모바일 단말을 가지고 결제 영역을 벗어나면 이를 감지하고 2차 인증이 수행되지 않을 수 있다. 예를 들어, 사용자가 구매할 상품을 POS로 전달하여 결제 금액이 입력된 이후에 추가로 상품을 구매하기 위해 결제 영역을 벗어난다고 가정할 수 있다. 이 때, 결제 영역밖에서 실수로 모바일 단말을 흔들어 모션 패턴이 생성된다고 하여도 2차 인증이 수행되지 않기 때문에 결제가 진행되지 않을 수 있다.Therefore, after the user delivers the product to be purchased to the POS and the payment amount is determined, if the user leaves the payment area with the mobile terminal, the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
또한, 사용자가 어플리케이션을 기반으로 사전에 등록한 등록 모션 패턴과 모션 패턴이 일치하지 않는 경우에도 2차 인증이 수행되지 않아 결제가 진행되지 않을 수 있다.In addition, even if the registration motion pattern registered in advance by the user and the motion pattern do not match, the second authentication may not be performed and payment may not proceed.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 2차 인증 레벨이 향상된 경우에 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 2차 인증 정보를 생성할 수 있다. 예를 들어, 왼쪽과 오른쪽 방향만 이용하여 모션 패턴을 생성하도록 요청하였다면, 2차 인증 레벨이 향상된 경우에는 위와 아래 방향도 이용하여 모션 패턴을 생성하도록 요청할 수 있다.In this case, when the secondary authentication level is improved, the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
또한, 2차 인증 레벨의 수준마다 그에 상응하는 등록 모션 패턴을 사전에 등록하고, 2차 인증 레벨이 조절될 때마다 해당하는 등록 모션 패턴과 동일한 모션 패턴을 생성하도록 모바일 단말로 요청할 수 있다. 예를 들어, 2차 인증 레벨이 가장 높은 수준일 때에는 모바일 단말이 움직이는 방향, 속도, 거리를 모두 체크하고 결제 영역의 크기도 POS를 기준으로 상대적으로 좁아질 수 있다. 따라서, 등록 모션 패턴도 2차 인증 레벨이 가장 높은 수준으로 조절될 경우를 대비하여 움직이는 방향, 속도, 거리를 모두 고려하여 사전에 등록할 수 있다.In addition, a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done. For example, secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product. The verification may be a method of performing second authentication.
결제 처리부(2250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.The payment processor 2250 performs offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
저장부(2260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.The storage unit 2260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 저장부(2260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(2260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage unit 2260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 2260 may operate as a separate mass storage, and may include a control function for performing the operation.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.On the other hand, the offline payment processing device is equipped with a memory can store information in the device. In one embodiment, the memory is a computer readable medium. In one implementation, the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit. In one embodiment, the storage device is a computer readable medium. In various different implementations, the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.By using the offline payment processing device as described above, when the user performs the offline payment using the mobile terminal, it is possible to provide stability and convenience of the offline payment by performing authentication using the motion pattern of the mobile terminal.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.In addition, by performing the second authentication based on the first authentication, it is possible to prevent the risk of security that may occur in the purchase process after the first authentication is completed.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, by processing the payment based on pre-authentication, it is possible to safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card separately.
도 22는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 22을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(2310), 1차 인증 수행부(2320), 2차 인증 수행부(2330) 및 결제 수행부(2340)를 포함한다.Referring to FIG. 22, another mobile terminal according to an embodiment of the present invention includes a check-in information collection unit 2310, a first authentication performing unit 2320, a second authentication performing unit 2330, and a payment performing unit 2340. Include.
체크인 정보 수집부(2310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information collection unit 2310 obtains check-in information corresponding to the store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
1차 인증 수행부(2320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.The first certification performing unit 2320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
2차 인증 수행부(2330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 흔들어서 생성되는 모션 패턴에 해당할 수 있다.When the first authentication is valid, the second authentication performing unit 2330 generates second authentication information corresponding to the motion pattern for the second authentication dependent on the first authentication. In this case, the second authentication information may correspond to a motion pattern generated by shaking the mobile terminal.
예를 들어, 등록 모션 패턴이 모바일 단말을 위/아래로 한번, 좌/우로 3번 흔들어서 생성된 모션 패턴에 상응하게 등록되었다면, 결제시에도 2차 인증을 수행하기 위해 등록 모션 패턴을 등록할 때와 동일하게 위/아래로 한번, 좌/우로 3번 모바일 단말을 흔들어서 모션 패턴에 상응하는 2차 인증 정보를 생성할 수 있다.For example, if the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
결제 수행부(2340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.The payment performing unit 2340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 23 내지 도 27은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 23 내지 도 27을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 23와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(2410)을 사용자에게 출력한다.23 to 27, the payment method through the BLE PUSH according to an embodiment of the present invention, when a user subscribes to the application pay service enters the offline store, goods through the application installed on the mobile terminal as shown in FIG. The benefit screen 2410 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(2410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 2410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
이 때, 상품 혜택 화면(2410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(2412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 2410 may output discount information and coupon information together with a payment button on the lockscreen 2412 of the mobile terminal.
또한, 상품 혜택 화면(2410)은, 모바일 단말의 BLE Noti(2411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 2410 may output discount information and coupon information together with a payment button on the BLE Noti 2411 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(2410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 24와 같이 어플리케이션을 통해 상품 혜택 화면(2410)에 상응하는 매장의 상세 화면(2510)을 단말에 출력할 수 있다.At this time, if the user selects the body area indicating the discount information and coupon information on the product benefits screen 2410, the detailed screen 2510 of the store corresponding to the product benefits screen 2410 through the application as shown in FIG. Can be output to the terminal.
이 때, 매장의 상세 화면(510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.In this case, the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information. In addition, a payment button can be output together so that the user can proceed with the payment process at any time.
이 때, 사용자가 매장의 상세 화면(2510) 또는 상품 혜택 화면(2410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 25과 같이 결제 PIN 입력 창(2610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.At this time, when the user selects the payment button displayed on the detailed screen 2510 or the product benefit screen 2410 of the store, a payment PIN input window (see FIG. 25) is performed to perform the first authentication for the application pay service. 2610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.In this case, the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. 또한, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 위해 2차 인증 정보에 해당하는 구매자의 사진이나 전화번호, 또는 사용자가 사전에 어플리케이션을 통해 등록해 둔 등록 모션 패턴 등의 정보를 POS로 전송할 수 있다.At this time, when the user enters the PIN, the PIN can be transferred to the offline payment processing device to complete the first authentication. In addition, when the first authentication is completed, the offline payment processing device displays information such as a purchaser's photo or telephone number corresponding to the second authentication information or a registered motion pattern that the user has previously registered through the application for the second authentication. Can be sent to the POS.
이 후, 도 26과 같이 매장에 설치된 POS 장치에 결제 화면(2710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다.Thereafter, information corresponding to a user who has completed primary authentication, that is, a buyer who has completed primary authentication may be displayed on the payment screen 2710 on the POS device installed in the store as shown in FIG. 26.
예를 들어, 도 26과 같이 사용자가 구매할 상품을 POS 장치로 전달하면 해당 상품의 결제 금액이 입력되어 금액이 확정되고, 이 후, 사용자에게 어플리케이션 페이 결제를 위한 2차 인증의 수행을 요청할 수 있다.For example, as shown in FIG. 26, when a user delivers a product to be purchased to a POS device, a payment amount of the corresponding product is input and the amount is determined, and thereafter, the user may request to perform second authentication for application pay. .
이 때, 본 발명에 따라 사용자는 POS 장치 근처에 미리 설정된 결제 영역 내에서 모바일 단말을 흔들어서 사전에 등록된 등록 모션 패턴과 동일한 모션 패턴을 생성하여 2차 인증을 수행할 수 있다. At this time, according to the present invention, the user may perform the second authentication by shaking the mobile terminal in a preset payment area near the POS device to generate the same motion pattern as the registered motion pattern registered in advance.
이 후, 2차 인증이 완료되어 어플리케이션 페이를 이용한 결제가 성공하면, 도 27과 같이 사용자의 모바일 단말로 결제 성공 메시지(2811)를 전송할 수 있다.Thereafter, when the second authentication is completed and the payment using the application pay is successful, the payment success message 2811 may be transmitted to the user's mobile terminal as shown in FIG. 27.
이 때, 결제 성공 메시지(2811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.In this case, the payment success message 2811 may display the name of the paid store, a payment method, and a payment amount.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(2812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(2813)을 출력할 수 있다. In addition, when the payment fails, the payment failure message 2812 may be transmitted to the user's mobile terminal, and the payment screen 2813 may be output to the mobile terminal in order to perform the payment again.
이 때, 다시 결제하기 화면(2813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.At this time, the checkout screen 2813 may output a payment button or a barcode for application payment.
도 28 내지 도 34는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 28 내지 도 34를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 28와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(2910)을 사용자에게 출력한다.28 to 34, when a user who is a non-member of an application pay service enters an offline store in a payment method through BLE PUSH according to an embodiment of the present invention, a product is installed through an application installed in a mobile terminal as shown in FIG. 28. The benefit screen 2910 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(2910)을 모바일 단말에 노출할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefit screen 2910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be.
이 때, 상품 혜택 화면(2910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(2912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 2910 outputs discount information and coupon information to the lockscreen 2912 of the terminal, but the payment button may not be output because the non-member of the application pay service. .
또한, 상품 혜택 화면(2910)은, 모바일 단말의 BLE Noti(2911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다. Also, the product benefit screen 2910 may output discount information and coupon information to the BLE Noti 2911 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(2910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(2910)에 상응하는 도 29과 같은 매장의 상세 화면(3010)을 모바일 단말에 출력할 수 있다.At this time, if the user selects the body area indicating the discount information and coupon information on the product benefit screen 2910, the detailed screen 3010 of the store as shown in Figure 29 corresponding to the product benefit screen 2910 to the mobile terminal You can print
이 때, 매장의 상세 화면(3010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.At this time, the detailed screen 3010 of the store may output more detailed discount and coupon information together with the store information. In addition, a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 30과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(3110)을 사용자의 모바일 단말에 출력할 수 있다.At this time, if the user selects the button to join the pay app, as shown in Figure 30 based on the offline payment processing system can be output to the mobile terminal of the user agreement terminal 3110 necessary to subscribe to the application pay service.
이 후, 사용자가 약관에 동의하면, 도 31와 같이 본인인증 화면(3210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.Thereafter, if the user agrees to the terms and conditions, the user authentication screen 3210 may be output to the mobile terminal to perform authentication of the user as shown in FIG. 31.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.At this time, the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
이 후, 사용자의 본인인증이 완료되면, 도 13과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(3310)을 출력할 수 있다.Thereafter, when the user authentication is completed, the payment PIN registration screen 3310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(3310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.In this case, not only the payment PIN registration screen 3310 according to the primary authentication method but also a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 14와 같이 카드정보 등록 화면(3410)을 출력할 수 있다.Thereafter, the card information registration screen 3410 may be output to the mobile terminal as shown in FIG. 14 to register a card for use in the application pay service.
이 후, 모든 정보를 입력한 뒤, 도 34와 같이 최종적으로 가입확인 화면(3510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.Thereafter, after all the information is input, the subscription confirmation screen 3510 is finally output as shown in FIG. 34, and when the user selects confirmation, the subscription may be completed.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.Thereafter, the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
도 35는 본 발명에 따른 등록 모션 패턴을 등록하는 화면의 일 예를 나타낸 도면이다.35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
도 35을 참조하면, 사용자는 어플리케이션 페이 서비스를 사용하기 위해서 서비스를 이용하기 전에 미리 모바일 단말을 이용하여 등록 모션 패턴을 등록할 수 있다.Referring to FIG. 35, a user may register a registration motion pattern using a mobile terminal before using a service in order to use an application pay service.
예를 들어, 어플리케이션 페이 서비스에 가입하는 과정에서 도 35과 같은 등록 모션 패턴 등록 화면(3610)을 통해 2차 인증을 위한 등록 모션 패턴을 등록할 수 있다.For example, in a process of subscribing to an application pay service, a registered motion pattern for second authentication may be registered through the registered motion pattern registration screen 3610 as shown in FIG. 35.
이 때, 등록 모션 패턴은 도 35과 같이 모바일 단말을 흔들어서 등록할 수 있다. 예를 들어, 모바일 단말에 내장된 모션 센서를 통해 사용자가 모바일 단말을 움직이는 방향, 움직이는 속도 및 움직이는 거리를 감지하고, 감지된 데이터를 이용하여 등록 모션 패턴을 생성할 수 있다. At this time, the registration motion pattern can be registered by shaking the mobile terminal as shown in FIG. For example, a motion sensor embedded in the mobile terminal may sense a direction in which the user moves the mobile terminal, a moving speed, and a moving distance, and generate a registered motion pattern using the detected data.
이 때, 2차 인증 레벨의 수준에 따라서 각 수준에 적합한 등록 모션 패턴을 등록할 수도 있다. At this time, a registration motion pattern suitable for each level may be registered according to the level of the secondary authentication level.
예를 들어, 2차 인증 레벨이 기본 1레벨부터 점점 보안성이 높아지는 순서로 3레벨까지 존재한다고 가정할 수 있다. For example, it may be assumed that the secondary authentication level exists from the basic first level to the third level in order of increasing security.
이 때, 2차 인증 레벨이 1레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향만을 고려하여 등록 모션 패턴을 생성할 수 있다. In this case, when the second authentication level corresponds to the first level, the registration motion pattern may be generated considering only the moving direction of the mobile terminal.
또한, 2차 인증 레벨이 2레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향과 더불어 움직이는 속도까지 고려하여 등록 모션 패턴을 생성할 수 있다. 즉, 1레벨에서 생성된 등록 모션 패턴이 (좌, 우, 좌)였다고 가정한다면, 2레벨에서는 (빠른 좌, 빠른 우, 느린 좌)로 생성될 수 있다. In addition, when the second authentication level corresponds to the second level, the registration motion pattern may be generated in consideration of the moving direction of the mobile terminal and the moving speed. That is, if it is assumed that the registered motion pattern generated at the first level was (left, right, left), it may be generated at the second level (fast left, fast right, slow left).
마지막으로 2차 인증 레벨이 3레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향, 움직이는 속도 그리고 움직이는 거리까지 고려하여 등록 모션 패턴을 생성할 수 있다. 즉, 2레벨에 생성했던 등록 모션 패턴에 움직이는 거리를 추가하여 (짧은 빠른 좌, 긴 빠른 우, 긴 느린 좌)로 등록 모션 패턴을 생성할 수 있다.Finally, if the second authentication level corresponds to the third level, the registration motion pattern may be generated in consideration of the moving direction, the moving speed, and the moving distance of the mobile terminal. That is, the registered motion pattern may be generated by adding a moving distance to the registered motion pattern generated at the second level (short fast left, long fast right, and long slow left).
도 36은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
도 36을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S3710).Referring to FIG. 36, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S3710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S3720)In addition, the offline payment processing method according to an embodiment of the present invention receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S3720).
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S3725).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S3725).
이 후, 단계(S3725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S3730). 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS는 구매하고자 하는 상품의 결제 금액이 입력된 상태에서 2차 인증이 수행될 수 있으며, 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 인증이 수행될 수 있다. 따라서, 최종적인 결제 금액이 확정된 상태에서 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.Thereafter, if the primary authentication is valid as a result of the determination in step S3725, the offline payment processing method according to an embodiment of the present invention is for secondary authentication dependent on the primary authentication, and is applied to the motion pattern for the mobile terminal. The second authentication information is generated in a corresponding form and transmitted to at least one of the POS corresponding to the mobile terminal and the store (S3730). For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
이 때, 2차 인증은 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 모바일 단말이 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 모바일 단말이 결제 영역 내에 있는 경우에 사용자가 모바일 단말을 흔들어 생성되는 모션 패턴이 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.In this case, the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area. The motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
이 때, 모션 패턴과 등록 모션 패턴은 사용자가 모바일 단말을 흔들 때의 움직임을 감지하여 생성될 수 있다. 예를 들어, 사용자가 모바일 단말을 좌-우-좌-우의 순서로 흔들면 모바일 단말 내부의 모션 센서가 이를 감지하고 모션 패턴을 생성할 수 있다. 즉, 등록 모션 패턴은 본 발명에 따른 어플리케이션 페이 서비스를 사용하기 위하여 사전에 모바일 단말을 이용하여 등록한 모션 패턴에 상응할 수 있다. 따라서, 사용자는 사전에 등록해 두었던 등록 모션 패턴과 동일한 모션 패턴이 생성되도록 모바일 단말을 흔들어서 2차 인증을 수행할 수 있다.In this case, the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal. For example, when the user shakes the mobile terminal in the order of left-right-left-right, a motion sensor inside the mobile terminal may detect this and generate a motion pattern. That is, the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
이 때, 별도의 장비를 통해 사용자의 모바일 단말이 결제 영역 내에 존재하는지 여부를 판단할 수 있다. 예를 들어, POS 주변에 특정한 주파수의 고주파를 출력하는 스피커가 특정 방향으로 설치되고, 결제 영역 내에서만 사용자의 모바일 단말이 해당 고주파를 감지함으로써 결제 영역의 진입여부를 판단할 수 있다. In this case, it may be determined whether the mobile terminal of the user exists in the payment area through separate equipment. For example, a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
따라서, 사용자가 POS에 구매할 상품을 전달하여 결제 금액이 확정된 이후에 모바일 단말을 가지고 결제 영역을 벗어나면 이를 감지하고 2차 인증이 수행되지 않을 수 있다. 예를 들어, 사용자가 구매할 상품을 POS로 전달하여 결제 금액이 입력된 이후에 추가로 상품을 구매하기 위해 결제 영역을 벗어난다고 가정할 수 있다. 이 때, 결제 영역밖에서 실수로 모바일 단말을 흔들어 모션 패턴이 생성된다고 하여도 2차 인증이 수행되지 않기 때문에 결제가 진행되지 않을 수 있다.Therefore, after the user delivers the product to be purchased to the POS and the payment amount is determined, if the user leaves the payment area with the mobile terminal, the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
또한, 사용자가 어플리케이션을 기반으로 사전에 등록한 등록 모션 패턴과 모션 패턴이 일치하지 않는 경우에도 2차 인증이 수행되지 않아 결제가 진행되지 않을 수 있다.In addition, even if the registration motion pattern registered in advance by the user and the motion pattern do not match, the second authentication may not be performed and payment may not proceed.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 2차 인증 레벨이 향상된 경우에 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 2차 인증 정보를 생성할 수 있다. 예를 들어, 왼쪽과 오른쪽 방향만 이용하여 모션 패턴을 생성하도록 요청하였다면, 2차 인증 레벨이 향상된 경우에는 위와 아래 방향도 이용하여 모션 패턴을 생성하도록 요청할 수 있다.In this case, when the secondary authentication level is improved, the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
또한, 2차 인증 레벨의 수준마다 그에 상응하는 등록 모션 패턴을 사전에 등록하고, 2차 인증 레벨이 조절될 때마다 해당하는 등록 모션 패턴과 동일한 모션 패턴을 생성하도록 모바일 단말로 요청할 수 있다. 예를 들어, 2차 인증 레벨이 가장 높은 수준일 때에는 모바일 단말이 움직이는 방향, 속도, 거리를 모두 체크하고 결제 영역의 크기도 POS를 기준으로 상대적으로 좁아질 수 있다. 따라서, 등록 모션 패턴도 2차 인증 레벨이 가장 높은 수준으로 조절될 경우를 대비하여 움직이는 방향, 속도, 거리를 모두 고려하여 사전에 등록할 수 있다.In addition, a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done. For example, secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product. The verification may be a method of performing second authentication.
또한, 단계(S3725)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.In addition, if the primary authentication is not valid as a result of the determination in step S3725, the primary authentication information may be received to perform the primary authentication again.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S3740). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the offline payment in the store based on the second authentication result using the second authentication information (S3740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
또한, 도 36에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.In addition, although not shown in FIG. 36, the offline payment processing method according to an embodiment of the present invention transmits and receives information required for offline payment processing with a mobile terminal of a user through a communication network such as a network. In particular, it is possible to receive information for performing check-in, primary authentication and secondary authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
또한, 도 36에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.In addition, although not shown in Figure 36, the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service. In this case, the storage module may operate as a separate mass storage and may include a control function for performing an operation.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.Through the offline payment processing method as described above, when the user performs offline payment using the mobile terminal, the user may provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.In addition, by performing the second authentication based on the first authentication, it is possible to prevent the risk of security that may occur in the purchase process after the first authentication is completed.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, by processing the payment based on pre-authentication, it is possible to safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card separately.
도 37은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 37을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S3810).Referring to FIG. 37, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S3810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S3820). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S3820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S3825).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S3825).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
단계(S3825)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.If the primary authentication is invalid as a result of the determination in step S3825, the primary authentication may be performed.
또한, 단계(S3825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 흔들어서 생성되는 모션 패턴에 해당할 수 있다(S3830).In addition, if the primary authentication is valid as a result of the determination in step S3825, the offline payment processing method according to an embodiment of the present invention may include secondary authentication information corresponding to the motion pattern for secondary authentication dependent on the primary authentication. Create At this time, the second authentication information may correspond to the motion pattern generated by shaking the mobile terminal (S3830).
예를 들어, 등록 모션 패턴이 모바일 단말을 위/아래로 한번, 좌/우로 3번 흔들어서 생성된 모션 패턴에 상응하게 등록되었다면, 결제시에도 2차 인증을 수행하기 위해 등록 모션 패턴을 등록할 때와 동일하게 위/아래로 한번, 좌/우로 3번 모바일 단말을 흔들어서 모션 패턴에 상응하는 2차 인증 정보를 생성할 수 있다.For example, if the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S3840). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.In addition, the offline payment processing method according to an embodiment of the present invention transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S3840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 38은 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
도 38를 참조하면, 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S3910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.Referring to FIG. 38, in the process of improving the second authentication level of the second authentication in the offline payment processing method illustrated in FIG. 36, first, a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S3910). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S3915).Thereafter, it is determined whether the monitoring result satisfies the secondary authentication level improvement condition (S3915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, it may be determined that the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
단계(S3915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 모바일 단말을 통해 모션 패턴을 생성할 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나를 더 고려하여 보안성이 강화된 2차 인증 정보를 생성한다(S3920). 즉, 보안성이 강화된 2차 인증 정보를 생성하여 2차 인증을 수행함으로써 2차 인증 레벨을 향상시킬 수 있다.When the monitoring result satisfies the second authentication level improvement condition in step S3915, when generating a motion pattern through the mobile terminal, at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area may be further considered. Generate security enhanced secondary authentication information (S3920). That is, the second authentication level may be improved by generating second authentication information with enhanced security and performing second authentication.
이 후, 2차 인증 레벨이 향상된 2차 인증을 수행하기 위해 생성된 2차 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송한다(S3940).Thereafter, secondary authentication information generated to perform secondary authentication with improved secondary authentication level is transmitted to at least one of the mobile terminal and the POS (S3940).
또한, 단계(S3915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키지 않고 2차 인증을 수행할 수 있다(S3930).In addition, if the monitoring result of the determination result in step S3915 does not satisfy the condition for improving the secondary authentication level, secondary authentication may be performed without improving the secondary authentication level (S3930).
도 39는 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
도 39을 참조하면, 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S4010). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.Referring to FIG. 39, in the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 36, first, a monitoring result of the mobile terminal is obtained based on check-in information (S4010). In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S4015).Thereafter, it is determined whether the monitoring result satisfies the first authentication level improvement condition (S4015).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, it may be determined that the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
단계(S4015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S4020). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.If the monitoring result of the determination result in step S4015 satisfies the first authentication level improvement condition, the first authentication level is improved by adding an element considered in the first authentication according to the first authentication method (S4020). For example, assuming that the primary authentication method is a PIN input, when the primary authentication level increases, the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
또한, 단계(S4015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.In addition, if the determination result monitoring result of step S4015 does not satisfy the first authentication level improvement condition, the first authentication may be performed without improving the first authentication level.
도 40은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 40을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(4110), 단말(4120), POS 장치(4130), BLE 서버(4140) 및 BLE 장치(4150)를 포함한다.Referring to FIG. 40, a payment system using an application pay according to an embodiment of the present invention includes an application server 4110, a terminal 4120, a POS device 4130, a BLE server 4140, and a BLE device 4150. Include.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.The payment system according to an embodiment of the present invention may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
어플리케이션 서버(4110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(4111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(4110)는 네트워크를 통해 데이터를 송수신할 수 있다.The application server 4110 may be a server that performs an application related to payment by providing an application 4111 for performing payment with information related to payment to the user terminal 120. In this case, the application server 4110 may transmit and receive data through a network.
이 때, 어플리케이션 서버(4110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(4110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.At this time, the application server 4110 may be an offline payment processing apparatus according to an embodiment of the present invention. In addition, the application server 4110 may include an offline payment processing apparatus according to an embodiment of the present invention.
이 때, 네트워크는 어플리케이션 서버(4110)와 단말(4120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 40에서 어플리케이션 서버(4110)와 단말(4120) 사이에 사용되는 네트워크는 어플리케이션 서버(4120)와 POS 장치(4130) 및 BLE 서버(4140)와 단말(4120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.In this case, the network provides a passage for transferring data between the application server 4110 and the terminal 4120, and is a concept encompassing both an existing network and a future developable network. For example, the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more. Meanwhile, the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future. In addition, in FIG. 40, the network used between the application server 4110 and the terminal 4120 is different from the network used between the application server 4120 and the POS device 4130 and the BLE server 4140 and the terminal 4120. May be the same or may be the same.
단말(4120)은 어플리케이션을 이용하여 어플리케이션 서버(4110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다. The terminal 4120 receives information corresponding to product payment from the application server 4110 using an application and provides the same to the user.
이 때, 단말(4120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.In this case, the terminal 4120 is a device that is connected to a communication network to execute an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
또한, 단말(4120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(4120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(4120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(4120)의 입력부는 단말(4120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(4120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(4120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(4120)의 제어부로 전달할 수 있다.In addition, the terminal 4120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 4120 to the controller through the input unit. In addition, the input unit of the terminal 4120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation. In this case, the input unit of the terminal 4120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 4120 to simultaneously perform input and display functions. In addition, in addition to input devices such as a keyboard, a keypad, a mouse, and a joystick, the input unit of the terminal 4120 may use any type of input means that may be developed in the future. In particular, the input unit of the terminal 4120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 4120 based on an optimal card recommendation system.
또한, 단말(4120)의 표시부는 단말(4120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(4120)의 표시부는 단말(4120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(4120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(4120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(4120)의 표시부는 단말(4120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(4120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.In addition, the display unit of the terminal 4120 may display information on a series of operation states and operation results generated while the function of the terminal 4120 is performed. In addition, the display unit of the terminal 4120 may display a menu of the terminal 4120 and user data input by the user. The display unit of the terminal 4120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display. In this case, when the display unit of the terminal 4120 is configured as a touch screen, the display unit of the terminal 4120 may perform some or all of the functions of the input unit of the terminal 4120. In particular, the display unit of the terminal 4120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
또한, 단말(4120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(4120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(4120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(4120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(4120)의 저장부는 단말(4120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(4120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(4120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(4120)의 정보는 단말 사양 정보를 포함할 수 있다.In addition, the storage unit of the terminal 4120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 4120. The storage unit of the terminal 4120 may largely include a program area and a data area. In this case, when the terminal 4120 activates each function in response to a user's request, the terminal 4120 executes corresponding application programs under the control of the controller to provide each function. In particular, the storage unit of the terminal 4120 according to the present invention may store an operating system for booting the terminal 4120, a program for recommending a card or performing a payment based on an optimal card recommendation system. In addition, the storage unit of the terminal 4120 may store a content DB storing a plurality of contents and information of the terminal 4120. In this case, the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored. In addition, the information of the terminal 4120 may include terminal specification information.
또한, 단말(4120)의 통신부는 어플리케이션 서버(4110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(4120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(4120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(4120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(4110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(4110)에 데이터를 송수신할 수 있다. 즉 단말(4120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(4110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(4120)과 어플리케이션 서버(4110) 및 BLE 서버(4140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.In addition, the communication unit of the terminal 4120 may perform a function for transmitting and receiving data with the application server 4110 through a network. The communication unit of the terminal 4120 may include RF transmission means for up-converting and amplifying a frequency of a transmitted signal, and RF reception means for low-noise-amplifying and down-converting a received signal. The communication unit of the terminal 4120 may include at least one of a wireless communication module and a wired communication module. The wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 4120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 4110. In addition, the wired communication module is for transmitting and receiving data by wire. The wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 4110. That is, the terminal 4120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 4110 through the network. In particular, in the network according to the present invention, the terminal 4120, the application server 4110, and the BLE server 4140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
또한, 단말(4120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(4110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(4110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(4110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(4120)의 정보가 함께 전송되도록 제어할 수 있다.In addition, the controller of the terminal 4120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 4110. In the case of accessing the application server 4110 through a separate service application, the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for service use is transmitted to the application server 4110. It may be controlled to be transmitted, and at this time, the information of the terminal 4120 required for user authentication may be transmitted together.
또한, 단말(4120)의 제어부는 사용자의 요청에 따라 단말(4120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.In addition, the controller of the terminal 4120 may execute specific content stored in the storage unit of the terminal 4120 according to a user's request. In this case, the controller may store a content usage history according to content execution as content usage information.
또한, 사용자의 단말(4120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(4120)에 상응할 수 있다.In addition, the user terminal 4120 is installed with an application for the application pay service, and may correspond to the terminal 4120 of the user subscribed to the application pay service.
POS 장치(4130)는 매장(4160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(4110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.The POS device 4130 is a device for performing payment of goods in the store 4160 and may correspond to a device capable of performing an application pay service based on communication with the application server 4110.
BLE 서버(4140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(4120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다. The BLE server 4140 may be a server for identifying a location of the terminal 4120 and providing information by using a Bluetooth low energy technology.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(4120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다. In this case, the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 4120 does not take any action, the user of the terminal 4120 may automatically detect the location of the user and provide a signal for a payment service.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 40에 도시된 BLE 장치(4150)가 비콘에 해당할 수 있다. At this time, beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market. In this case, the beacon may refer to any device that periodically transmits a signal. For example, the BLE device 4150 illustrated in FIG. 40 may correspond to a beacon.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal. In addition, the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to. In addition, since the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
예를 들어, 매장(4160) 내의 특정 장소에 비콘을 설치하여 단말(4120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(4120)을 감지하여 정보를 포함한 신호를 전송할 수 있다. For example, when a user and a customer having the terminal 4120 enter a region of the BLE beacon by installing a beacon at a specific place in the store 4160, the terminal 4120 may detect the corresponding terminal 4120 and transmit a signal including information. .
매장(4160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(4150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.The store 4160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store in which an application pay agent and a BLE device 4150 are installed.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.Hereinafter, a payment system according to an embodiment of the present invention will be described according to a service flow.
먼저 사용자가 단말(4120)을 가지고 매장(4160)에 진입할 수 있다.First, the user may enter the store 4160 with the terminal 4120.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(4160)에 진입한 것을 감지할 수 있다. At this time, the beacon, which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 4160.
즉, 본 발명에 따르면 매장(4160)에 위치하는 비콘인 BLE 장치(4150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(4120)에서 BLE SDK(4141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(4141)를 기반으로 설치된 어플리케이션(4111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(4120)이 BLE 서버(4140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(4140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(4120)로 제공할 수 있다.That is, according to the present invention, the BLE signal transmitted from the BLE device 4150, which is a beacon located in the store 4160, may be received by the Bluetooth-enabled terminal 4120 using the BLE SDK 4141. At this time, the BLE signal may be received through the application 4111 installed based on the BLE SDK 4141. Thereafter, when the terminal 4120 transmits information included in the BLE signal to the BLE server 4140, the BLE server 4140 may provide the terminal 4120 with information related to the BLE benefit corresponding to the BLE signal. .
이 후, 단말(4120)에서는 어플리케이션을 통하여 BLE 서버(4140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(4110)에 접속할 수 있다.Thereafter, the terminal 4120 may access the application server 4110 based on the BLE benefit information received from the BLE server 4140 through the application.
이 때, 어플리케이션 서버(4110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.In this case, the application server 4110 may include at least one module for performing payment.
예를 들어, 어플리케이션 서버(4110)는 단말(4120)의 사용자 정보와 매장(4160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.For example, the application server 4110 may include a membership providing module that may provide membership information based on user information of the terminal 4120 and store information corresponding to the store 4160. In this case, the membership providing module may include a separate database for storing membership information for each user and store information for each store.
또 다른 예를 들어, 어플리케이션 서버(4110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(4160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다. As another example, the application server 4110 may include an application pay payment module for performing a payment through an application pay. In this case, the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 4160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다. In this case, the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information. For example, the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card. In addition, the optimal card recommendation device may be configured independently of the application pay payment module.
또 다른 예를 들어, 어플리케이션 서버(4110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(4160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(4160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(4160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(4110)에게 제공함으로써, 사용자가 단말(4120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(4110)에게 제공함으로써, 사용자가 방문하는 매장(4160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(4120)로 제공할 수 있다.For another example, the application server 4110 may use the membership providing module, together with membership information, offer information on coupons or gifticons that can be used by the user in the store 4160, event and marketing information in progress in the store 4160, and the like. It may include a store information providing module that can provide. For example, the store information providing module provides the application server 4110 by searching for the gift icons or coupons that the user can use in the store 4160 through the application, so that the user can display the gift icons through the application installed on the terminal 4120. You can use the coupon. In addition, the store information providing module provides the application server 4110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, such that the user visits the store. In operation 4160, information about the event and the marketing in progress may be provided to the user terminal 4120.
이 후, 단말(4120)을 통해 어플리케이션 서버(4110)에 접속한 사용자는 매장(4160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(4150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.Thereafter, a user accessing the application server 4110 through the terminal 4120 may perform pre-authentication in an application pay service to purchase a product in the store 4160. For example, the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 4150 and clicking a purchase button included in the push message. In this case, various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
이 때, 어플리케이션 서버(4110)에 포함되거나, 어플리케이션 서버(4110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(4120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.In this case, the offline payment processing apparatus included in the application server 4110 or corresponding to the application server 4110 receives the corresponding first authentication information of the first authentication performed by the terminal 4120 to determine whether to authenticate. You can judge.
이 후, 사용자가 매장(4160)에서 구매할 상품을 가지고 POS 장치(4130)로 이동하여 매장(4160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다. Thereafter, the user moves to the POS device 4130 with the product to be purchased at the store 4160, indicates the intention that the cashier of the store 4160 pays through the application pay, and performs the second authentication for the purchase and payment of the product. can do.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.In this case, the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(4120)을 가지고 POS 장치(4130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(4120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(4130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.For example, as the second authentication method, a user has a terminal 4120 and is located in a zone for payment near the POS device 4130, and inputs a movement gesture pattern using the terminal 4120 in the payment zone. A method of inputting a touch pattern to a sign pad included in the POS device 4130, a method of generating an intersection point on the sign pad, a question answering method, and the like.
또한, 2차 인증은 매장(4160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(4130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.In addition, in the second authentication, after the clerk of the store 4160 scans the purchased goods, the POS device 4130 may check the user who uses the application pay service and proceed with payment.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(4110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(4120) 또는 POS 장치(4130) 중 적어도 하나로 전송할 수 있다.Thereafter, when the second authentication is completed, the application server 4110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 4120 or the POS device 4130.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(4160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.When using the payment system using such an application pay, it is more convenient and safe for the user to perform the first authentication at the store 4160 and perform a simple second authentication to pay for the product using the optimal card. It is possible.
도 41은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
도 41를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(4210), 체크인 정보 획득부(4220), 1차 인증부(4230), 2차 인증부(4240), 결제 처리부(4250) 및 저장부(4260)를 포함한다.Referring to FIG. 41, an offline payment processing apparatus according to an embodiment of the present invention includes a communication unit 4210, a check-in information obtaining unit 4220, a first authentication unit 4230, a second authentication unit 4240, and a payment processing unit. 4250 and storage 4260.
통신부(4210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(4210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.The communication unit 4210 serves to transmit and receive information necessary for offline payment processing with the mobile terminal of the user through a communication network such as a network. In particular, the communication unit 4210 according to an embodiment of the present invention may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다. In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
체크인 정보 획득부(4220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information obtaining unit 4220 acquires check-in information corresponding to a store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
1차 인증부(4230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.The primary authenticator 4230 receives primary authentication information for primary authentication corresponding to a pre-approval for a purchase corresponding to a store from the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
2차 인증부(4240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행한다.The secondary authentication unit 4240 examines whether the primary authentication is valid, and if the primary authentication is valid, the secondary authentication unit is dependent on the primary authentication and is performed based on whether the mobile terminal is located in a predetermined payment area. Perform authentication.
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단하고 2차 인증을 수행할 수 있다. At this time, when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
이 때, 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 인증 신호를 모바일 단말로 전송할 수 있다. 즉, 인증 신호는 특정 주파수에 상응하는 고주파나 비콘 신호에 상응할 수 있다. At this time, the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency. The authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
예를 들어, POS 주변에 결제 영역을 생성하기 위한 방향으로 고주파 스피커를 설치하여 모바일 단말에서 감지할 수 있는 특정 주파수의 고주파를 출력한다고 가정할 수 있다. 이 때, 모바일 단말이 스피커에서 출력되는 고주파를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수 있다.For example, it may be assumed that a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal. At this time, it can be seen that the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
또 다른 예를 들면, POS 주변에 결제 영역을 생성하기 위해 BLE(Bluetooth Low Energy) 기술 기반의 비콘 장치를 설치하여 모바일 단말에서 감지할 수 있는 비콘 신호를 송신한다고 가정할 수 있다. 이 때, 모바일 단말이 해당 비콘 신호를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수도 있다.As another example, it may be assumed that a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal. At this time, it may be understood that the mobile terminal is located in the payment area capable of performing the second authentication by receiving the corresponding beacon signal.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 2차 인증 레벨을 향상시킬 수 있다.In this case, the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
이 때, 인증 신호의 신호 세기를 조절하여 결제 영역의 크기를 조절할 수 있다.At this time, the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
예를 들어, 특정 주파수의 고주파를 발생시키는 스피커나 비콘 신호를 전송하는 비콘 장치의 파워를 컨트롤하여 기설정된 결제 영역의 크기를 기존의 크기보다 작게 조절함으로써 모바일 단말이 POS에 더 가깝게 생성되는 결제 영역에 진입하는 경우에만 2차 인증이 수행되도록 하여 보안성을 강화할 수 있다.  For example, by controlling the power of a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
또한, 추가 인증을 수행하는 경우의 예를 들면, 모바일 단말이 인증 신호를 수신하여 결제 영역 내에 위치하는 것이 감지된 후, POS에 연결된 사인패드에 결제를 위한 터치 입력을 수행하는 등의 추가적인 인증을 거치도록 하여 2차 인증 레벨의 보안성을 향상시킬 수도 있다. 이 때, 추가 인증의 방식은, 사용자의 모바일 단말을 이용하여 움직임 제스처 패턴을 입력하거나, 모바일 단말에 포함된 정보를 기반으로 하는 질의 응답 방식 등을 포함하는 다양한 방식이 존재할 수 있다.In addition, for example, when the mobile terminal receives an authentication signal and detects that the mobile terminal is located in the payment area, additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level. In this case, there may be various methods of additional authentication, including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
이 때, 2차 인증 레벨의 수준에 따라 기설정된 결제 영역의 크기나 추가 인증의 방식등을 사전에 설정해두고 수행할 수도 있다. At this time, according to the level of the second authentication level, the size of a predetermined payment area or an additional authentication method may be set in advance.
예를 들어, 2차 인증 레벨이 기본적인 1레벨부터 보안성이 점점 강화되는 3레벨까지 존재한다고 가정할 수 있다. 만약 2차 인증 레벨이 1레벨에 상응한다면, POS를 기준으로 반경 3미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 2레벨에 상응한다면, POS를 기준으로 반경 2미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 3레벨에 상응한다면, 2레벨과 동일하게 POS를 기준으로 반경 2미터가 결제 영역이 되도록 설정한 후에 추가로 사인패드 터치입력을 통한 인증을 수행하도록 설정하여 2차 인증을 수행할 수 있다. For example, it can be assumed that the secondary authentication level exists from the basic first level to the third level where security is gradually increased. If the second authentication level corresponds to the first level, the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS. In addition, if the second authentication level corresponds to the second level, the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS. In addition, if the second authentication level corresponds to the third level, the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
결제 처리부(4250)는 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.The payment processor 4250 performs offline payment in a store based on the result of the second authentication. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
저장부(4260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.The storage unit 4260 stores various information generated in the offline payment processing service process according to the embodiment of the present invention as described above.
실시예에 따라, 저장부(4260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(4260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage unit 4260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 4260 may operate as a separate mass storage, and may include a control function for performing the operation.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.On the other hand, the offline payment processing device is equipped with a memory can store information in the device. In one embodiment, the memory is a computer readable medium. In one implementation, the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit. In one embodiment, the storage device is a computer readable medium. In various different implementations, the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.By using such an offline payment processing device, when a user performs offline payment using a mobile terminal, the user can provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal. have.
또한, 결제 전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, it is possible to provide a more stable offline payment system by varying the authentication level for payment according to the monitoring situation before payment.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, by performing the second authentication based on the first authentication, it is possible to prevent the risk of security that may occur in the purchase process after the first authentication is completed.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, by processing the payment based on pre-authentication, it is possible to safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card separately.
도 42는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 42을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(4310), 1차 인증 수행부(4320), 2차 인증 수행부(4330) 및 결제 수행부(4340)를 포함한다.Referring to FIG. 42, another mobile terminal according to an embodiment of the present invention includes a check-in information collecting unit 4310, a first authentication performing unit 4320, a second authentication performing unit 4330, and a payment performing unit 4340. Include.
체크인 정보 수집부(4310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information collection unit 4310 obtains check-in information corresponding to the store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
1차 인증 수행부(4320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.The first certification performing unit 4320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
2차 인증 수행부(4330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성한다. When the first authentication is valid, the second authentication performing unit 4330 generates the second authentication information based on whether it is located within a predetermined payment area for the second authentication dependent on the first authentication.
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치에서 확인하기 위한 정보에 상응할 수 있다. 즉, 모바일 단말이 결제 영역 내에 위치한다는 정보를 오프라인 결제 처리 장치 혹은 서버에게 알림으로써 2차 인증을 수행할 수 있다.In this case, the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말이 기설정된 결제 영역 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치 또는 서버에게 전송할 수도 있다. In addition, according to the second authentication level corresponding to the second authentication, information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
예를 들어, 2차 인증 레벨이 향상된 경우에, 모바일 단말이나 POS에 연결된 사인패드를 이용하여 추가 인증을 수행할 수 있다. 이 때, 모바일 단말이나 사인패드를 통해 생성된 추가 인증에 관련된 정보를 포함하여 2차 인증 정보를 생성함으로써 추가 인증을 포함하는 2차 인증을 수행할 수 있다. For example, when the second authentication level is improved, additional authentication may be performed using a sign pad connected to a mobile terminal or a POS. At this time, the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
결제 수행부(4340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.The payment performing unit 4340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 43 내지 도 47은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 43 내지 도 47을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 43와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(4410)을 사용자에게 출력한다.43 to 47, the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG. The benefit screen 4410 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(4410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 4410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal. Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
이 때, 상품 혜택 화면(4410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(4412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 4410 may output discount information and coupon information together with a payment button on the lockscreen 4412 of the mobile terminal.
또한, 상품 혜택 화면(4410)은, 모바일 단말의 BLE Noti(4411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 4410 may output discount information and coupon information together with a payment button on the BLE Noti 4411 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(4410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 44와 같이 어플리케이션을 통해 상품 혜택 화면(4410)에 상응하는 매장의 상세 화면(4510)을 단말에 출력할 수 있다.At this time, if the user selects the body area indicating the discount information and coupon information on the product benefits screen 4410, the detailed screen 4510 of the store corresponding to the product benefits screen 4410 through the application as shown in FIG. Can be output to the terminal.
이 때, 매장의 상세 화면(4510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.In this case, the detailed screen 4510 of the store may output more detailed discount and coupon information together with the store information. In addition, a payment button can be output together so that the user can proceed with the payment process at any time.
이 때, 사용자가 매장의 상세 화면(4510) 또는 상품 혜택 화면(4410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 45과 같이 결제 PIN 입력 창(4610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.At this time, when the user selects the payment button displayed on the detailed screen 4510 or the product benefit screen 4410 of the store, a payment PIN input window (as shown in FIG. 45) is performed to perform the first authentication for the application pay service. 4610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.In this case, the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. At this time, when the user enters the PIN, the PIN can be transferred to the offline payment processing device to complete the first authentication.
이 후, 1차 인증이 완료되면 오프라인 결제 처리 장치가 사용자의 모바일 단말이 기설정된 결제 영역 내에 위치하는지 여부를 판단하여 2차 인증을 수행할 수 있다. Thereafter, when the first authentication is completed, the offline payment processing device may determine whether the mobile terminal of the user is located within the preset payment area and perform the second authentication.
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에, 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단할 수 있다.At this time, when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the predetermined payment area.
예를 들어, 도 46과 같이 매장에 상응하는 POS의 결제 화면(4710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다. 이 때, 2차 인증이 완료된 구매자가 모바일 단말을 가지고 기설정된 결제 영역 내로 이동하는 경우에 오프라인 결제를 위한 2차 인증이 수행될 수 있다. For example, as shown in FIG. 46, information corresponding to a user who has completed primary authentication, that is, a buyer who has completed primary authentication may be displayed on the payment screen 4710 of the POS corresponding to the store. In this case, when the purchaser who has completed the second authentication moves to the preset payment area with the mobile terminal, the second authentication for offline payment may be performed.
이 후, 2차 인증이 완료됨에 따라 어플리케이션 페이를 이용한 결제가 성공하면, 도 47과 같이 사용자의 모바일 단말로 결제 성공 메시지(4811)를 전송할 수 있다.Thereafter, when the payment using the application pay is successful as the second authentication is completed, the payment success message 4811 may be transmitted to the user's mobile terminal as shown in FIG. 47.
이 때, 결제 성공 메시지(4811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.In this case, the payment success message 4811 may display the name of the paid store, a payment method, and a payment amount.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(4812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(4813)을 출력할 수 있다. In addition, when the payment fails, the payment failure message 4812 may be transmitted to the user's mobile terminal, and the payment screen 4813 may be output to the mobile terminal in order to perform the payment again.
이 때, 다시 결제하기 화면(4813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.In this case, the payment screen 4813 may output a payment button or a barcode for application pay payment.
도 48 내지 도 54는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 48 내지 도 54를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 48와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(4910)을 사용자에게 출력한다.48 to 54, when a user who is a non-member of an application pay service enters an offline store in a payment method through BLE PUSH according to an embodiment of the present invention, a product is installed through an application installed in a mobile terminal as shown in FIG. 48. The benefit screen 4910 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(4910)을 모바일 단말에 노출할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 4910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal. Can be.
이 때, 상품 혜택 화면(4910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(4912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.In this case, the product benefit screen 4910 may output discount information and coupon information to the lockscreen 4912 of the terminal when the mobile terminal is locked, but the payment button may not be output because it is a non-member of the application pay service. .
또한, 상품 혜택 화면(4910)은, 모바일 단말의 BLE Noti(4911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 4910 may output discount information and coupon information to the BLE Noti 4911 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(4910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(4910)에 상응하는 도 49과 같은 매장의 상세 화면(5010)을 모바일 단말에 출력할 수 있다.In this case, if the user selects a body region indicating discount information and coupon information on the product benefit screen 4910, the detailed screen 5010 of the store shown in FIG. 49 corresponding to the product benefit screen 4910 may be displayed on the mobile terminal. You can print
이 때, 매장의 상세 화면(5010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.In this case, the detailed screen 5010 of the store may output more detailed discount and coupon information together with the store information. In addition, a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 50과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(5110)을 사용자의 모바일 단말에 출력할 수 있다.At this time, if the user selects the button to join the pay app, as shown in Figure 50 based on the offline payment processing system can be output to the mobile terminal of the user agreement terminal agreement screen 5110 required for subscription.
이 후, 사용자가 약관에 동의하면, 도 51와 같이 본인인증 화면(5210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.Thereafter, if the user agrees to the terms and conditions, the user authentication screen 5210 may be output to the mobile terminal as shown in FIG. 51 to authenticate the user.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.At this time, the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
이 후, 사용자의 본인인증이 완료되면, 도 52과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(5310)을 출력할 수 있다.Thereafter, when the user authentication is completed, the payment PIN registration screen 5310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 52.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(5310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.At this time, not only the payment PIN registration screen 5310 according to the primary authentication method, but also a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 53와 같이 카드정보 등록 화면(5410)을 출력할 수 있다.Thereafter, the card information registration screen 5410 may be output to the mobile terminal as shown in FIG. 53 to register the card to be used in the application pay service.
이 후, 모든 정보를 입력한 뒤, 도 54와 같이 최종적으로 가입확인 화면(5510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.Thereafter, after all the information is input, the subscription confirmation screen 5510 is finally output as shown in FIG. 54, and the subscription may be completed when the user selects confirmation.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.Thereafter, the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
도 55는 본 발명의 일실시예에 따른 2차 인증 과정을 나타낸 도면이다.55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
도 55을 참조하면, 본 발명의 일실시예에 따른 2차 인증 과정은 먼저 모바일 단말(5631, 5632)에 대한 1차 인증이 유효한지 여부를 확인할 수 있다.Referring to FIG. 55, in the second authentication process according to an embodiment of the present invention, first, whether the first authentication for the mobile terminals 5631 and 5632 is valid may be checked.
이 후, 1차 인증이 유효한 경우에, 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치하는지 여부를 판단할 수 있다.Thereafter, when the primary authentication is valid, it may be determined whether the mobile terminals 5631 and 5632 are located in the predetermined payment area 5251.
이 때, 모바일 단말(5631, 5632)이 인증 신호를 수신하면 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치하는 것으로 판단할 수 있다. At this time, if the mobile terminals (5631, 5632) receives the authentication signal, it can be determined that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621).
예를 들어, POS(5620)의 근처에 특정한 주파수의 고주파 신호를 출력하는 스피커나 BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 중 적어도 하나를 포함하는 인증 신호 전송 장치가 설치되어 있어, 모바일 단말(5631, 5632)이 고주파 신호나 비콘 신호와 같은 인증 신호를 수신하면 기설정된 결제 영역(5621) 내에 위치하는 것으로 판단할 수 있다.For example, an authentication signal transmission device is installed near the POS 5620 including at least one of a speaker for outputting a high frequency signal of a specific frequency or a beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal. When the mobile terminals 5731 and 5632 receive an authentication signal such as a high frequency signal or a beacon signal, it may be determined that the mobile terminals 5631 and 5632 are located in the predetermined payment area 5221.
이 후, 모바일 단말(5631, 5632)이 오프라인 결제 처리 장치(5610)에게 인증 신호를 수신한 사실을 알리기 위해, 2차 인증 정보를 생성하여 오프라인 결제 처리 장치(5610)로 전송할 수 있다.Thereafter, in order to notify that the mobile terminals 5731 and 5632 have received the authentication signal to the offline payment processing apparatus 5610, the second terminal authentication information may be generated and transmitted to the offline payment processing apparatus 5610.
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역(5621) 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치(5610)에서 확인하기 위한 정보에 상응할 수 있다.In this case, the second authentication information may correspond to information for confirming in the offline payment processing device 5610 that the mobile terminal receives the authentication signal through the authentication signal transmission device by being located in the predetermined payment area 5161. .
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치(5610) 에게 전송할 수도 있다.In addition, according to the second authentication level corresponding to the second authentication, the offline payment processing device 5610 includes information corresponding to the additional authentication along with the information that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621). Can also be sent to.
또한, 모바일 단말(5631, 5632)과 오프라인 결제 처리 장치(5610)의 중간에 어플리케이션 서버를 거쳐서 2차 인증 정보가 전송될 수도 있다. 예를 들어, 모바일 단말(5631, 5632)에 설치된 어플리케이션 페이 서비스에 상응하는 어플리케이션을 통해 2차 인증 정보를 전송하면, 먼저 어플리케이션 서버로 해당 정보가 전송되고, 이 후, 어플리케이션 서버가 2차 인증 정보를 오프라인 결제 처리 장치(5610)로 전달할 수도 있다.In addition, secondary authentication information may be transmitted between the mobile terminals 5631 and 5632 and the offline payment processing apparatus 5610 via the application server. For example, when the second authentication information is transmitted through an application corresponding to an application pay service installed in the mobile terminals 5611 and 5632, the corresponding information is first transmitted to the application server, and then the application server sends the second authentication information. May be transferred to the offline payment processing apparatus 5610.
이 후, 오프라인 결제 처리 장치(5610)가 모바일 단말(5631, 5632)로부터 전송된 2차 인증 정보를 수신함으로써 2차 인증이 완료될 수 있다.Thereafter, the secondary payment processing device 5610 may complete the second authentication by receiving the second authentication information transmitted from the mobile terminals 5731 and 5632.
도 56은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
도 56을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S5710).Referring to FIG. 56, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S5710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S5720)In addition, the offline payment processing method according to an embodiment of the present invention receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S5720)
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S5725).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S5725).
이 후, 단계(S5725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행한다(S5730).Thereafter, if the first authentication is valid as a result of the determination in step S5725, the offline payment processing method according to the embodiment of the present invention is dependent on the first authentication, and is based on whether the mobile terminal is located within a predetermined payment area. Second authentication is performed by performing (S5730).
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단하고 2차 인증을 수행할 수 있다. At this time, when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
이 때, 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 인증 신호를 모바일 단말로 전송할 수 있다. 즉, 인증 신호는 특정 주파수에 상응하는 고주파나 비콘 신호에 상응할 수 있다. At this time, the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency. The authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
예를 들어, POS 주변에 결제 영역을 생성하기 위한 방향으로 고주파 스피커를 설치하여 모바일 단말에서 감지할 수 있는 특정 주파수의 고주파를 출력한다고 가정할 수 있다. 이 때, 모바일 단말이 스피커에서 출력되는 고주파를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수 있다.For example, it may be assumed that a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal. At this time, it can be seen that the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
또 다른 예를 들면, POS 주변에 결제 영역을 생성하기 위해 BLE(Bluetooth Low Energy) 기술 기반의 비콘 장치를 설치하여 모바일 단말에서 감지할 수 있는 비콘 신호를 송신한다고 가정할 수 있다. 이 때, 모바일 단말이 해당 비콘 신호를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수도 있다.As another example, it may be assumed that a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal. At this time, it may be understood that the mobile terminal is located in the payment area capable of performing the second authentication by receiving the corresponding beacon signal.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 2차 인증 레벨을 향상시킬 수 있다.In this case, the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
이 때, 인증 신호의 신호 세기를 조절하여 결제 영역의 크기를 조절할 수 있다.At this time, the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
예를 들어, 특정 주파수의 고주파를 발생시키는 스피커나 비콘 신호를 전송하는 비콘 장치의 파워를 컨트롤하여 기설정된 결제 영역의 크기를 기존의 크기보다 작게 조절함으로써 모바일 단말이 POS에 더 가깝게 생성되는 결제 영역에 진입하는 경우에만 2차 인증이 수행되도록 하여 보안성을 강화할 수 있다.  For example, by controlling the power of a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
또한, 추가 인증을 수행하는 경우의 예를 들면, 모바일 단말이 인증 신호를 수신하여 결제 영역 내에 위치하는 것이 감지된 후, POS에 연결된 사인패드에 결제를 위한 터치 입력을 수행하는 등의 추가적인 인증을 거치도록 하여 2차 인증 레벨의 보안성을 향상시킬 수도 있다. 이 때, 추가 인증의 방식은, 사용자의 모바일 단말을 이용하여 움직임 제스처 패턴을 입력하거나, 모바일 단말에 포함된 정보를 기반으로 하는 질의 응답 방식 등을 포함하는 다양한 방식이 존재할 수 있다.In addition, for example, when the mobile terminal receives an authentication signal and detects that the mobile terminal is located in the payment area, additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level. In this case, there may be various methods of additional authentication, including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
이 때, 2차 인증 레벨의 수준에 따라 기설정된 결제 영역의 크기나 추가 인증의 방식등을 사전에 설정해두고 수행할 수도 있다. At this time, according to the level of the second authentication level, the size of a predetermined payment area or an additional authentication method may be set in advance.
예를 들어, 2차 인증 레벨이 기본적인 1레벨부터 보안성이 점점 강화되는 3레벨까지 존재한다고 가정할 수 있다. 만약 2차 인증 레벨이 1레벨에 상응한다면, POS를 기준으로 반경 3미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 2레벨에 상응한다면, POS를 기준으로 반경 2미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 3레벨에 상응한다면, 2레벨과 동일하게 POS를 기준으로 반경 2미터가 결제 영역이 되도록 설정한 후에 추가로 사인패드 터치입력을 통한 인증을 수행하도록 설정하여 2차 인증을 수행할 수 있다. For example, it can be assumed that the secondary authentication level exists from the basic first level to the third level where security is gradually increased. If the second authentication level corresponds to the first level, the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS. In addition, if the second authentication level corresponds to the second level, the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS. In addition, if the second authentication level corresponds to the third level, the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
또한, 단계(S5725)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.In addition, if the primary authentication is not valid as a result of the determination in step S5725, the primary authentication information may be received to perform the primary authentication again.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S5740). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the offline payment in the store based on the result of the second authentication (S5740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
또한, 도 56에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.In addition, although not shown in Figure 56, the offline payment processing method according to an embodiment of the present invention transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network. In particular, it is possible to receive information for performing check-in, primary authentication and secondary authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
또한, 도 56에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.In addition, although not shown in Figure 56, the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service. In this case, the storage module may operate as a separate mass storage and may include a control function for performing an operation.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.Through the offline payment processing method as described above, when the user performs offline payment using the mobile terminal, the user may provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal.
또한, 결제 전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, it is possible to provide a more stable offline payment system by varying the authentication level for payment according to the monitoring situation before payment.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, by performing the second authentication based on the first authentication, it is possible to prevent the risk of security that may occur in the purchase process after the first authentication is completed.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, by processing the payment based on pre-authentication, it is possible to safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card separately.
도 57은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 57을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S5810).Referring to FIG. 57, the offline payment processing method according to an embodiment of the present invention obtains check-in information corresponding to a store where a user enters (S5810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S5820). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S5820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S5825).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S5825).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
단계(S5825)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.If the primary authentication is invalid as a result of the determination in step S5825, the primary authentication may be performed.
또한, 단계(S5825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은, 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성한다. (S5830). In addition, if the first authentication is valid as a result of the determination in step S5825, the offline payment processing method according to an embodiment of the present invention may be located within a predetermined payment area for second authentication dependent on the first authentication. Generate secondary authentication information based on (S5830).
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치에서 확인하기 위한 정보에 상응할 수 있다. 즉, 모바일 단말이 결제 영역 내에 위치한다는 정보를 오프라인 결제 처리 장치 혹은 서버에게 알림으로써 2차 인증을 수행할 수 있다.In this case, the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말이 기설정된 결제 영역 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치 또는 서버에게 전송할 수도 있다. In addition, according to the second authentication level corresponding to the second authentication, information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
예를 들어, 2차 인증 레벨이 향상된 경우에, 모바일 단말이나 POS에 연결된 사인패드를 이용하여 추가 인증을 수행할 수 있다. 이 때, 모바일 단말이나 사인패드를 통해 생성된 추가 인증에 관련된 정보를 포함하여 2차 인증 정보를 생성함으로써 추가 인증을 포함하는 2차 인증을 수행할 수 있다.For example, when the second authentication level is improved, additional authentication may be performed using a sign pad connected to a mobile terminal or a POS. At this time, the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S5840). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.In addition, the offline payment processing method according to an embodiment of the present invention transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S5840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 58은 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
도 58를 참조하면, 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S5910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.Referring to FIG. 58, in the process of improving the second authentication level of the second authentication in the offline payment processing method illustrated in FIG. 56, first, a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S5910). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S5915).Thereafter, it is determined whether the monitoring result satisfies the secondary authentication level improvement condition (S5915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, it may be determined that the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
단계(S5915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여(S5920) 2차 인증 레벨을 향상시킨다. 즉, 결제 영역의 크기를 보다 작아지도록 조절하거나 추가 인증을 수행하여 보안성을 강화시킬 수 있다.If the result of the determination in step S5915 monitors the second authentication level improvement condition, the second authentication level is improved by performing at least one of size adjustment and additional authentication of the payment area (S5920). That is, the security may be enhanced by adjusting the size of the payment area to be smaller or by performing additional authentication.
이 때, 인증 신호의 신호 세기를 조절하여 기설정된 결제 영역의 크기를 조절할 수 있다.At this time, the size of the predetermined payment area may be adjusted by adjusting the signal strength of the authentication signal.
또한, 단계(S5915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키기 위한 과정을 수행하지 않고 2차 인증을 수행하도록 할 수 있다.In addition, if the monitoring result of the determination result of step S5915 does not satisfy the condition for improving the secondary authentication level, the secondary authentication may be performed without performing a process for improving the secondary authentication level.
도 59는 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
도 59을 참조하면, 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S6010). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.Referring to FIG. 59, in the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56, first, a monitoring result of the mobile terminal is obtained based on check-in information (S6010). In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S6015).Thereafter, it is determined whether the monitoring result satisfies the first authentication level improvement condition (S6015).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, it may be determined that the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
단계(S6015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S6020). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.If the result of the determination in step S6015 monitors the first authentication level improvement condition, the first authentication level is improved by adding an element to be considered in the first authentication according to the first authentication method (S6020). For example, assuming that the primary authentication method is a PIN input, when the primary authentication level increases, the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
또한, 단계(S6015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.In addition, if the monitoring result of the determination result of step S6015 does not satisfy the conditions for improving the first authentication level, the first authentication may be performed without improving the first authentication level.
도 60은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
도 60을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(6110), 단말(6120), POS 장치(6130), BLE 서버(6140) 및 BLE 장치(5150)를 포함한다.Referring to FIG. 60, a payment system using an application pay according to an embodiment of the present invention includes an application server 6110, a terminal 6120, a POS device 6130, a BLE server 6140, and a BLE device 5150. Include.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.The payment system according to an embodiment of the present invention may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
어플리케이션 서버(6110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(6111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(6110)는 네트워크를 통해 데이터를 송수신할 수 있다.The application server 6110 may be a server that provides an application 6111 for performing payment with the information related to payment to the user terminal 120 and proceeds with the payment related procedure. At this time, the application server 6110 may transmit and receive data through the network.
이 때, 어플리케이션 서버(6110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(6110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.In this case, the application server 6110 may be an offline payment processing apparatus according to an embodiment of the present invention. In addition, the application server 6110 may include an offline payment processing apparatus according to an embodiment of the present invention.
이 때, 네트워크는 어플리케이션 서버(6110)와 단말(6120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 60에서 어플리케이션 서버(6110)와 단말(6120) 사이에 사용되는 네트워크는 어플리케이션 서버(6120)와 POS 장치(6130) 및 BLE 서버(6140)와 단말(6120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.In this case, the network provides a path for transferring data between the application server 6110 and the terminal 6120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future. For example, the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more. Meanwhile, the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future. In FIG. 60, the network used between the application server 6110 and the terminal 6120 is different from the network used between the application server 6120 and the POS device 6130 and the BLE server 6140 and the terminal 6120. May be the same or may be the same.
단말(6120)은 어플리케이션을 이용하여 어플리케이션 서버(6110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다. The terminal 6120 receives information corresponding to product payment from the application server 6110 using an application and provides the same to the user.
이 때, 단말(6120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.In this case, the terminal 6120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
또한, 단말(6120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(6120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(6120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(6120)의 입력부는 단말(6120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(6120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(6120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(6120)의 제어부로 전달할 수 있다.In addition, the terminal 6120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 6120 to the controller through the input unit. The input unit of the terminal 6120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation. In this case, the input unit of the terminal 6120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 6120 to simultaneously perform input and display functions. In addition, in addition to an input device such as a keyboard, a keypad, a mouse, and a joystick, the input unit of the terminal 6120 may use any type of input means that may be developed in the future. In particular, the input unit of the terminal 6120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 6120 based on an optimal card recommendation system.
또한, 단말(6120)의 표시부는 단말(6120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(6120)의 표시부는 단말(6120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(6120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(6120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(6120)의 표시부는 단말(6120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(6120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.In addition, the display unit of the terminal 6120 may display information on a series of operation states and operation results generated while the function of the terminal 6120 is performed. The display unit of the terminal 6120 may display a menu of the terminal 6120 and user data input by the user. The display unit of the terminal 6120 may include a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display. In this case, when the display unit of the terminal 6120 is configured as a touch screen, the display unit of the terminal 6120 may perform some or all of the functions of the input unit of the terminal 6120. In particular, the display unit of the terminal 6120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on the screen.
또한, 단말(6120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(6120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(6120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(6120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(6120)의 저장부는 단말(6120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(6120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(6120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(6120)의 정보는 단말 사양 정보를 포함할 수 있다.In addition, the storage unit of the terminal 6120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 6120. The storage unit of the terminal 6120 may largely include a program area and a data area. In this case, when the terminal 6120 activates each function in response to a user's request, the terminal 6120 executes corresponding application programs under the control of the controller to provide each function. In particular, the storage unit of the terminal 6120 according to the present invention may store an operating system for booting the terminal 6120, a program for recommending a card or performing a payment based on an optimal card recommendation system. In addition, the storage unit of the terminal 6120 may store a content DB storing a plurality of contents and information of the terminal 6120. In this case, the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored. In addition, the information of the terminal 6120 may include terminal specification information.
또한, 단말(6120)의 통신부는 어플리케이션 서버(6110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(6120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(6120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(6120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(6110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(6110)에 데이터를 송수신할 수 있다. 즉 단말(6120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(6110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(6120)과 어플리케이션 서버(6110) 및 BLE 서버(6140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.In addition, the communication unit of the terminal 6120 may perform a function for transmitting and receiving data with the application server 6110 through a network. The communication unit of the terminal 6120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal. The communication unit of the terminal 6120 may include at least one of a wireless communication module and a wired communication module. The wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 6120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 6110. In addition, the wired communication module is for transmitting and receiving data by wire. The wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 6110. That is, the terminal 6120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 6110 through the network. In particular, in the network according to the present invention, the terminal 6120, the application server 6110, and the BLE server 6140 communicate with each other to transmit and receive data necessary for recommending an optimal card based on an optimal card recommendation system.
또한, 단말(6120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(6110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(6110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(6110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(6120)의 정보가 함께 전송되도록 제어할 수 있다.In addition, the controller of the terminal 6120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 6110. In the case of accessing the application server 6110 through a separate service application, the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for using the service may be sent to the application server 6110. It may be controlled to be transmitted, and at this time, the information of the terminal 6120 required for user authentication may be transmitted together.
또한, 단말(6120)의 제어부는 사용자의 요청에 따라 단말(6120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.In addition, the controller of the terminal 6120 may execute specific content stored in the storage unit of the terminal 6120 according to a user's request. In this case, the controller may store a content usage history according to content execution as content usage information.
또한, 사용자의 단말(6120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(6120)에 상응할 수 있다.In addition, the terminal 6120 of the user has an application for the application pay service is installed, and may correspond to the terminal 6120 of the user subscribed to the application pay service.
POS 장치(6130)는 매장(6160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(6110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.The POS device 6130 is a device for performing payment of goods in the store 6160 and may correspond to a device capable of performing an application pay service based on communication with the application server 6110.
BLE 서버(6140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(6120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다. The BLE server 6140 may be a server for locating the terminal 6120 and providing information by using a Bluetooth low energy technology.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(6120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다. In this case, the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if the user of the terminal 6120 does not take any action, the user may automatically detect the location of the user and provide a signal for a payment service.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 60에 도시된 BLE 장치(5150)가 비콘에 해당할 수 있다. At this time, beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market. In this case, the beacon may refer to any device that periodically transmits a signal. For example, the BLE device 5150 illustrated in FIG. 60 may correspond to a beacon.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal. In addition, the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to. In addition, since the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
예를 들어, 매장(6160) 내의 특정 장소에 비콘을 설치하여 단말(6120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(6120)을 감지하여 정보를 포함한 신호를 전송할 수 있다. For example, when a user and a customer having the terminal 6120 enter a region of the BLE beacon by installing a beacon at a specific place in the store 6160, the terminal 6120 may detect the corresponding terminal 6120 and transmit a signal including information. .
매장(6160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(5150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.The store 6160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 5150 are installed.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.Hereinafter, a payment system according to an embodiment of the present invention will be described according to a service flow.
먼저 사용자가 단말(6120)을 가지고 매장(6160)에 진입할 수 있다.First, the user may enter the store 6160 with the terminal 6120.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(160)에 진입한 것을 감지할 수 있다. At this time, the beacon, which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
즉, 본 발명에 따르면 매장(160)에 위치하는 비콘인 BLE 장치(5150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(6120)에서 BLE SDK(141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(141)를 기반으로 설치된 어플리케이션(6111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(6120)이 BLE 서버(6140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(6140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(6120)로 제공할 수 있다.That is, according to the present invention, the BLE signal transmitted from the BLE device 5150, which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 6120 using the BLE SDK 141. At this time, the BLE signal may be received through the application 6111 installed based on the BLE SDK 141. Thereafter, when the terminal 6120 transmits information included in the BLE signal to the BLE server 6140, the BLE server 6140 may provide the terminal 6120 with information related to the BLE benefit corresponding to the BLE signal. .
이 후, 단말(6120)에서는 어플리케이션을 통하여 BLE 서버(6140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(6110)에 접속할 수 있다.Thereafter, the terminal 6120 may access the application server 6110 based on the BLE benefit information received from the BLE server 6140 through the application.
이 때, 어플리케이션 서버(6110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.In this case, the application server 6110 may include at least one module for performing payment.
예를 들어, 어플리케이션 서버(6110)는 단말(6120)의 사용자 정보와 매장(6160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.For example, the application server 6110 may include a membership providing module that may provide membership information based on user information of the terminal 6120 and store information corresponding to the store 6160. In this case, the membership providing module may include a separate database for storing membership information for each user and store information for each store.
또 다른 예를 들어, 어플리케이션 서버(6110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(6160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다. For another example, the application server 6110 may include an application pay payment module for performing payment through the application pay. In this case, the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product in a store 6160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다. In this case, the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information. For example, the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card. In addition, the optimal card recommendation device may be configured independently of the application pay payment module.
또 다른 예를 들어, 어플리케이션 서버(6110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(6160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(6160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(6160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(6110)에게 제공함으로써, 사용자가 단말(6120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(6110)에게 제공함으로써, 사용자가 방문하는 매장(6160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(6120)로 제공할 수 있다.For another example, the application server 6110 may use the membership providing module together with the membership information to provide coupon information or coupons for use by the user in the store 6160, event information and marketing information in progress in the store 6160, and the like. It may include a store information providing module that can provide. For example, the store information providing module provides the application server 6110 by searching for the gift icons or coupons that the user can use in the store 6160 through the application, so that the user can display the gift icons through the application installed in the terminal 6120. You can use the coupon. In addition, the store information providing module provides the application server 6110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, thereby allowing the user to visit the store. In operation 6160, information about an event and marketing in progress may be provided to the user terminal 6120.
이 후, 단말(6120)을 통해 어플리케이션 서버(6110)에 접속한 사용자는 매장(6160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(5150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.Thereafter, a user accessing the application server 6110 through the terminal 6120 may perform pre-authentication in the application pay service to purchase a product in the store 6160. For example, the BLE device 5150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message. In this case, various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
이 때, 어플리케이션 서버(6110)에 포함되거나, 어플리케이션 서버(6110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(6120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.In this case, the offline payment processing apparatus included in the application server 6110 or corresponding to the application server 6110 receives the corresponding first authentication information of the first authentication performed by the terminal 6120 to determine whether to authenticate. You can judge.
이 후, 사용자가 매장(6160)에서 구매할 상품을 가지고 POS 장치(6130)로 이동하여 매장(6160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다. Thereafter, the user moves to the POS device 6130 with the product to be purchased at the store 6160, reveals a willingness to make a payment through an application pay at a cashier of the store 6160, and performs a second authentication for purchasing and payment of the product. can do.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.In this case, the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(6120)을 가지고 POS 장치(6130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(6120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(6130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.For example, as a second authentication method, a user has a terminal 6120 in a zone for payment near the POS device 6130 and inputs a movement gesture pattern using the terminal 6120 in the payment zone. A method of inputting a touch pattern to a sign pad included in the POS device 6130, a method of generating an intersection point on the sign pad, a question answering method, and the like.
또한, 2차 인증은 매장(6160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(6130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.In addition, in the second authentication, after the clerk of the store 6160 scans the purchased product, the payment may be performed after confirming the user who uses the application pay service through the POS device 6130.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(6110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(6120) 또는 POS 장치(6130) 중 적어도 하나로 전송할 수 있다.Thereafter, when the second authentication is completed, the application server 6110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 6120 or the POS device 6130.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(6160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.When using a payment system using such an application pay, it is more convenient and safe for the user to perform the first authentication in the store 6160 and perform a simple second authentication to pay for the product using the optimal card. It is possible.
도 61은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
도 61를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(6210), 체크인 정보 획득부(6220), 1차 인증부(6230), 2차 인증부(6240), 결제 처리부(6250) 및 저장부(6260)를 포함한다.Referring to FIG. 61, an offline payment processing apparatus according to an embodiment of the present invention includes a communication unit 6210, a check-in information obtaining unit 6220, a first authentication unit 6230, a second authentication unit 6240, and a payment processing unit. 6250 and a storage 6260.
통신부(6210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(6210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.The communication unit 6210 serves to transmit and receive information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network. In particular, the communication unit 6210 according to an embodiment of the present invention may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다. In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
체크인 정보 획득부(6220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information obtaining unit 6220 acquires check-in information corresponding to a store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
1차 인증부(6230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.The primary authenticator 6230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
2차 인증부(6240)는 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다. When the first authentication is valid, the second authentication unit 6240 transmits the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication.
이 때, 문답 형태의 2차 인증 정보는 사용자의 모바일 단말에 저장된 정보들을 기반으로 하여 생성될 수 있다. 예를 들어, 사용자의 모바일 단말의 캘린더에 저장된 약속 정보를 이용하여 문답을 생성하거나, 통화기록을 이용하여 문답을 생성할 수도 있다. 즉, 사용자 개인 만이 알 수 있는 정보들을 기반으로 문답을 생성함으로써 인증의 보안성을 향상시킬 수 있다. In this case, the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user. For example, a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
이 때, 문답 형태의 질문과 정답은 모바일 단말에서 생성될 수도 있고, 모바일 단말로부터 정보를 획득하여 오프라인 결제 처리 장치 및 서버에서 생성될 수도 있다. In this case, the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
이 때, 사용자로부터 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 질문에 상응하는 정답과 사용자 응답이 일치하는지 여부를 비교하여 2차 인증을 수행할 수 있다.At this time, the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
이 때, 2차 인증 정보를 사용자의 모바일 단말 또는 POS 중 적어도 하나로 전송할 수 있는데, 각각 정답과 사용자 응답을 비교하는 방식이 상이할 수 있다. 예를 들어, 2차 인증 정보에 대한 질문이 모바일 단말로 전송되었다고 가정한다면, 사용자는 모바일 단말의 터치 입력을 통해 사용자 응답을 입력하여 전송할 수 있다. 또 다른 예를 들어, 2차 인증 정보에 대한 질문이 매장에 상응하는 POS로 전송되었다고 가정한다면, 매장의 점원이 POS로 전송된 2차 인증 정보의 질문을 확인하고 직접 사용자에게 질문할 수도 있다. 즉, 점원의 매장이 사용자 응답과 POS로 전송된 질문의 정답을 비교하여 일치하는 경우 2차 인증의 완료된 것으로 처리될 수 있다.In this case, the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different. For example, assuming that a question about the second authentication information is transmitted to the mobile terminal, the user may input and transmit a user response through a touch input of the mobile terminal. As another example, assuming that the question about the second authentication information is sent to the POS corresponding to the store, the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
이 때, 2차 인증 정보는 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다. In this case, the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
예를 들어, 사용자가 매장에 방문한 현재 날짜에 비해 너무 오랜 시간 이전의 정보를 기반으로 2차 인증 정보에 해당하는 질문을 생성한다면, 분명 모바일 단말의 사용자 본인이라도 할지라도 질문에 대한 정답을 정확히 맞추기 어려울 수 있다. 따라서, 사용자가 쉽게 기억할 수 있도록 1주일정도 지난 최근의 정보들을 기반으로 2차 인증 정보를 생성함으로써 오프라인 결제 시 2차 인증에 문제가 발생하지 않도록 할 수 있다.For example, if you create a question that corresponds to a second credential based on information that is too long before the current date the user visited the store, you can correctly answer the question even if you are the user of the mobile device. It can be difficult. Therefore, the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
이 때, 기설정된 지난 기간은 사용자 또는 어플리케이션 관리자에 의해 자유롭게 수정될 수 있다.At this time, the preset last period may be freely modified by the user or the application administrator.
또한, 2차 인증 정보에 상응하는 질문과 정답에 대한 글자 수의 제한을 두어 2차 인증 정보를 송수신할 때의 정보량을 조절할 수 있다. 또한, 사용자가 2차 인증을 수행하는 경우에 많은 글자 수에 해당하는 정답으로 인해 2차 인증에 문제가 발생하지 않도록 하여 편의성을 도모할 수 있다.In addition, the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information. In addition, when the user performs the second authentication, a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
이 때, 2차 인증 정보에 상응하는 질문에 대한 글자 수와 정답에 대한 글자 수가 각각 상이하게 설정될 수도 있다. At this time, the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜 2차 인증 레벨을 향상시킬 수 있다. 예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.At this time, the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
결제 처리부(6250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.The payment processor 6250 performs offline payment in the store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
저장부(6260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.The storage unit 6260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 저장부(6260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(6260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage unit 6260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. In this case, the storage unit 6260 may operate as a separate mass storage, and may include a control function for performing an operation.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.On the other hand, the offline payment processing device is equipped with a memory can store information in the device. In one embodiment, the memory is a computer readable medium. In one implementation, the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit. In one embodiment, the storage device is a computer readable medium. In various different implementations, the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.By using such an offline payment processing device, when a user performs an offline payment using a mobile terminal, the user can perform the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can provide.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
도 62는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
도 62을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(6310), 1차 인증 수행부(6320), 2차 인증 수행부(6330) 및 결제 수행부(6340)를 포함한다.Referring to FIG. 62, another mobile terminal according to an embodiment of the present invention includes a check-in information collection unit 6310, a first authentication performing unit 6320, a second authentication performing unit 6330, and a payment performing unit 6340. Include.
체크인 정보 수집부(6310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information collecting unit 6310 obtains check-in information corresponding to the store entered by the user.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
1차 인증 수행부(6320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.The first certification performing unit 6320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
2차 인증 수행부(6330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성한다.When the first authentication is valid, the second authentication performing unit 6330 generates second authentication information corresponding to the response to the question for the second authentication dependent on the first authentication.
이 때, 2차 인증 정보는 사용자 응답에 상응하는 메타 데이터일 수 있다. 예를 들어, 2차 인증을 위한 질문이 사용자의 모바일 단말에 출력되면, 사용자가 모바일 단말을 통해 질문에 대한 사용자 응답을 입력할 수 있다. 이 때, 사용자 응답에 상응하는 메타 데이터를 질문에 대한 정답과 비교하여 일치하는 경우에 2차 인증이 완료될 수 있다.In this case, the second authentication information may be metadata corresponding to the user response. For example, when a question for second authentication is output to the user's mobile terminal, the user may input a user response to the question through the mobile terminal. In this case, the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
또한, 2차 인증 정보는 기설정된 글자 수 이내에서 생성될 수 있다. 예를 들어, 2차 인증 레벨에 따라 사용자가 입력할 수 있는 사용자 응답의 글자 수가 3 글자 라고 가정한다면, 사용자가 2차 인증을 위한 질문에 대해 3글자까지만 입력할 수 있다. 이 때, 해당 질문도 그에 대한 정답이 3글자 이내가 되도록 생성될 수 있다.In addition, the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
또한, 2차 인증 레벨이 높아지는 경우에는 기설정된 글자 수가 증가할 수도 있다. 예를 들어, 2차 인증 레벨이 1단계부터 3단계로 점점 인증 레벨이 향상된다고 가정한다면, 2차 인증 레벨이 1단계일 때에는 기설정된 글자 수를 3글자, 2차 인증 레벨이 2단계일 때에는 기설정된 글자수를 5글자, 2차 인증 레벨이 3단계일 때에는 기설정된 글자 수를 7글자로 설정할 수 있다. 즉, 2차 인증 레벨이 향상됨에 따라 2차 인증 정보에 상응하는 질문에 대한 정답을 어렵게 하여 인증에 대한 안정성이 강화될 수 있다.In addition, when the second authentication level is increased, the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
결제 수행부(6340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.The payment execution unit 6340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 63 내지 도 67은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
도 63 내지 도 67을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 63와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(6410)을 사용자에게 출력한다.63 to 67, the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG. The benefit screen 6410 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(6410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 6410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal. Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
이 때, 상품 혜택 화면(6410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(6412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 6410 may output discount information and coupon information together with a payment button on the lockscreen 6412 of the mobile terminal.
또한, 상품 혜택 화면(6410)은, 모바일 단말의 BLE Noti(6411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 6410 may output discount information and coupon information together with a payment button on the BLE Noti 6411 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(6410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 64와 같이 어플리케이션을 통해 상품 혜택 화면(6410)에 상응하는 매장의 상세 화면(6510)을 단말에 출력할 수 있다.At this time, if the user selects the body area indicating the discount information and coupon information on the product benefits screen 6410, the detailed screen 6510 of the store corresponding to the product benefits screen 6410 through the application as shown in FIG. Can be output to the terminal.
이 때, 매장의 상세 화면(6510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.In this case, the detailed screen 6510 of the store may output more detailed discount and coupon information together with the store information. In addition, a payment button can be output together so that the user can proceed with the payment process at any time.
이 때, 사용자가 매장의 상세 화면(6510) 또는 상품 혜택 화면(6410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 65과 같이 결제 PIN 입력 창(6610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.At this time, when the user selects the payment button displayed on the detailed screen 6510 or the product benefit screen 6410 of the store, a payment PIN input window (see FIG. 65) is performed to perform the first authentication for the application pay service. 6610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.In this case, the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. At this time, when the user enters the PIN, the PIN can be transferred to the offline payment processing device to complete the first authentication.
이 후, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송할 수 있다.Thereafter, when the first authentication is completed, the offline payment processing device may transmit the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication.
이 때, 2차 인증 정보에 해당하는 사용자, 즉 구매자의 사진이나 전화번호 등의 정보 2차 인증 정보와 함께 POS로 전송할 수도 있다.At this time, the user corresponding to the second authentication information, that is, information such as a picture or a phone number of the purchaser may also be transmitted to the POS.
이 후, 도 66과 같이 매장에 설치된 POS 장치에 결제 화면(6710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다. Thereafter, as shown in FIG. 66, information corresponding to the user who has completed the first authentication, that is, the purchaser who has completed the first authentication may be displayed on the payment screen 6710 on the POS device installed in the store.
이 때, 사용자가 모바일 단말을 통해 2차 인증에 상응하는 질문에 대한 사용자 응답을 입력하고, 사용자 응답이 질문에 대한 정답과 일치하는 경우에 2차 인증이 완료될 수 있다. 또한, POS에 2차 인증에 상응하는 질문이 출력되면, 매장의 점원이 이를 사용자에게 질문하고 정답과 비교하는 방식으로 2차 인증이 수행될 수도 있다.At this time, when the user inputs a user response to the question corresponding to the second authentication through the mobile terminal, the second authentication may be completed when the user response matches the correct answer to the question. In addition, when a question corresponding to the second authentication is output to the POS, the second authentication may be performed in a manner that the store clerk asks the user and compares it with the correct answer.
이 후, 2차 인증이 완료되어 어플리케이션 페이를 이용한 결제가 성공하면, 도 67과 같이 사용자의 모바일 단말로 결제 성공 메시지(6811)를 전송할 수 있다.Thereafter, when the second authentication is completed and the payment using the application pay is successful, the payment success message 6811 may be transmitted to the user's mobile terminal as shown in FIG. 67.
이 때, 결제 성공 메시지(6811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.In this case, the payment success message 6811 may display the name of the paid store, a payment method, and a payment amount.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(6812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(6813)을 출력할 수 있다. In addition, when the payment fails, the payment failure message 6812 may be transmitted to the user's mobile terminal, and the payment screen 6713 may be output to the mobile terminal in order to perform the payment again.
이 때, 다시 결제하기 화면(6813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.At this time, the payment screen (6813) may output a payment button or may output a bar code for application payment.
도 68 내지 도 74는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
도 68 내지 도 74를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 68와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(6910)을 사용자에게 출력한다.68 to 74, when a user who is a non-member of an application pay service enters an offline store in a payment method through BLE PUSH according to an embodiment of the present invention, a product is installed through an application installed in a mobile terminal as shown in FIG. 68. The benefit screen 6910 is output to the user.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(6910)을 모바일 단말에 노출할 수 있다.At this time, the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefit screen 6910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
이 때, 상품 혜택 화면(6910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(6912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.In this case, when the mobile terminal is locked, the product benefit screen 6910 outputs discount information and coupon information to the lockscreen 6912 of the terminal, but the payment button may not be output because the non-member of the application pay service is used. .
또한, 상품 혜택 화면(6910)은, 모바일 단말의 BLE Noti(6911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다. Also, the product benefit screen 6910 may output discount information and coupon information to the BLE Noti 6911 of the mobile terminal.
이 때, 만약 사용자가 상품 혜택 화면(6910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(6910)에 상응하는 도 69과 같은 매장의 상세 화면(7010)을 모바일 단말에 출력할 수 있다.In this case, if the user selects a body region indicating discount information and coupon information on the product benefit screen 6910, the detailed screen 7010 of the store shown in FIG. 69 corresponding to the product benefit screen 6910 may be displayed on the mobile terminal. You can print
이 때, 매장의 상세 화면(7010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.In this case, the detailed screen 7010 of the store may output more detailed discount and coupon information together with the store information. In addition, a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 70과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(7110)을 사용자의 모바일 단말에 출력할 수 있다.At this time, if the user selects the button to join the pay app, as shown in Figure 70 based on the offline payment processing system can be output to the mobile terminal of the user agreement terminal agreement screen 7210 required.
이 후, 사용자가 약관에 동의하면, 도 71와 같이 본인인증 화면(7210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.Thereafter, if the user agrees to the terms and conditions, as shown in FIG. 71, the user authentication screen 7210 may be output to the mobile terminal to authenticate the user.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.At this time, the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
이 후, 사용자의 본인인증이 완료되면, 도 72과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(7310)을 출력할 수 있다.Thereafter, when the user authentication is completed, the payment PIN registration screen 7310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 72.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(7310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.In this case, not only the payment PIN registration screen 7310 according to the primary authentication method but also a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 73와 같이 카드정보 등록 화면(7410)을 출력할 수 있다.Thereafter, the card information registration screen 7210 may be output to the mobile terminal as shown in FIG. 73 to register the card to be used in the application pay service.
이 후, 모든 정보를 입력한 뒤, 도 74와 같이 최종적으로 가입확인 화면(7510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.Thereafter, after all the information is inputted, the subscription confirmation screen 7510 is finally output as shown in FIG. 74, and when the user selects confirmation, the subscription may be completed.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.Thereafter, the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
도 75는 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하는 일 예를 나타낸 도면이다.75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
도 75을 참조하면, 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하기 위해서는 먼저 모바일 단말이 오프라인 결제 처리 장치나 서버로부터 2차 인증 정보를 수신할 수 있다.Referring to FIG. 75, in order to perform the second authentication using the mobile terminal, the mobile terminal may first receive the second authentication information from the offline payment processing apparatus or the server.
이 후, 문답 형태의 2차 인증 정보를 기반으로 2차 인증을 수행하기 위한 질문을 2차 인증 화면(7610)의 질문 출력 창(7611)에 출력할 수 있다.Thereafter, a question for performing the second authentication based on the second authentication information in the form of question and answer may be output to the question output window 7611 of the second authentication screen 7610.
이 때, 질문 출력 창(7611)에 출력된 질문은 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성된 것일 수 있다. 또한, 질문 출력 창(7611)에 출력된 질문은 기설정된 글자 수 이내에서 생성된 것일 수 있다.In this case, the question output to the question output window 7611 may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal. In addition, the question output to the question output window 7611 may be generated within a predetermined number of characters.
예를 들어, 모바일 단말의 통화기록을 이용하여 도 75의 질문 출력 창(7611)에 출력된 질문을 생성할 수 있다.For example, a question output in the question output window 7611 of FIG. 75 may be generated using the call log of the mobile terminal.
이 후, 사용자는 질문 출력 창(7611)의 질문을 확인하고 이에 대한 사용자 응답을 입력 창(7612)에 입력하여 2차 인증을 수행할 수 있다. Thereafter, the user may check the question in the question output window 7611 and input a user response to the question in the input window 7612 to perform the second authentication.
이 때, 기설정된 글자 수 이내에서 입력 창(7612)에 사용자 응답을 입력할 수 있다. 예를 들어, 기설정된 글자 수가 3글자라고 가정한다면 입력 창(7612)에 3글자 이상 입력되지 않도록 설정될 수도 있다.In this case, a user response may be input to the input window 7612 within a preset number of characters. For example, if it is assumed that the predetermined number of characters is three characters, the input window 7612 may be set to not input more than three characters.
이 후, 입력 창(7612)에 입력된 사용자 응답을 서버나 오프라인 결제 처리 장치로 전송하여 질문에 대한 정답과 비교하여 2차 인증을 완료할 수 있다. 또한, 모바일 단말 내에서 직접 사용자 응답과 질문에 대한 정답을 비교하여 2차 인증에 대한 결과만을 서버나 오프라인 결제 처리 장치로 전송할 수도 있다.Thereafter, the user response inputted to the input window 7612 may be transmitted to the server or the offline payment processing device to compare the correct answer to the question to complete the second authentication. In addition, by directly comparing the user response and the correct answer to the question within the mobile terminal, only the result of the second authentication may be transmitted to the server or the offline payment processing device.
도 76은 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 일 예를 나타낸 도면이다.76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
도 76을 참조하면, 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 과정은 먼저 매장에 상응하는 POS(7710)가 오프라인 결제 처리 장치나 서버로부터 2차 인증 정보를 수신할 수 있다.Referring to FIG. 76, in the process of performing the second authentication according to the present invention using a POS of a store, a POS 7710 corresponding to a store may first receive secondary authentication information from an offline payment processing device or a server. .
이 후, 문답 형태의 2차 인증 정보를 기반으로 2차 인증을 수행하기 위한 질문과 정답을 POS(7710)에서 점원(7720)만 확인할 수 있도록 출력할 수 있다.Thereafter, the question and the correct answer for performing the second authentication based on the second authentication information in the form of question and answer may be output so that only the clerk 7720 may be confirmed in the POS 7710.
이 후, POS(7710)를 통해 질문을 확인한 점원(7720)이 사용자(7730)에게 직접 2차 인증을 위한 질문을 할 수 있다.Thereafter, the clerk 7720 that checks the question through the POS 7710 may directly ask the user 7730 a question for the second authentication.
이 후, 점원(7720)은 사용자 응답과 POS(7710)에 출력된 질문의 정답을 비교하여 2차 인증을 완료할 수 있다. 예를 들어, 사용자 응답이 정답과 일치하는 경우 POS(7710)를 통해 2차 인증이 완료되었음을 입력함으로써, 오프라인 결제 처리 장치나 서버에게 2차 인증 결과를 전송할 수 있다.Thereafter, the clerk 7720 may complete the second authentication by comparing the user response with the correct answer of the question output to the POS 7710. For example, when the user response matches the correct answer, the second authentication may be transmitted to the offline payment processing apparatus or the server by inputting that the second authentication is completed through the POS 7710.
도 77은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
도 77을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S7810).Referring to FIG. 77, in the offline payment processing method according to an embodiment of the present invention, check-in information corresponding to a store entered by a user is obtained (S7810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store. At this time, the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.In this case, any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S7820).In addition, the offline payment processing method according to an embodiment of the present invention receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S7820).
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. At this time, the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the first authentication is released due to the timeout time, the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more. For example, when the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. At this time, the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved. For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.At this time, the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S7825).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S7825).
이 후, 단계(S7825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형식의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S7830).Thereafter, if the first authentication is valid as a result of the determination in step S7825, the offline payment processing method according to an embodiment of the present invention provides the second authentication information in the form of question and answer to perform the second authentication dependent on the first authentication. To transmit to at least one of the POS corresponding to the mobile terminal and the store (S7830).
이 때, 문답 형태의 2차 인증 정보는 사용자의 모바일 단말에 저장된 정보들을 기반으로 하여 생성될 수 있다. 예를 들어, 사용자의 모바일 단말의 캘린더에 저장된 약속 정보를 이용하여 문답을 생성하거나, 통화기록을 이용하여 문답을 생성할 수도 있다. 즉, 사용자 개인 만이 알 수 있는 정보들을 기반으로 문답을 생성함으로써 인증의 보안성을 향상시킬 수 있다. In this case, the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user. For example, a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
이 때, 문답 형태의 질문과 정답은 모바일 단말에서 생성될 수도 있고, 모바일 단말로부터 정보를 획득하여 오프라인 결제 처리 장치 및 서버에서 생성될 수도 있다. In this case, the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
이 때, 사용자로부터 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 질문에 상응하는 정답과 사용자 응답이 일치하는지 여부를 비교하여 2차 인증을 수행할 수 있다.At this time, the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
이 때, 2차 인증 정보를 사용자의 모바일 단말 또는 POS 중 적어도 하나로 전송할 수 있는데, 각각 정답과 사용자 응답을 비교하는 방식이 상이할 수 있다. 예를 들어, 2차 인증 정보에 대한 질문이 모바일 단말로 전송되었다고 가정한다면, 사용자는 모바일 단말의 터치 입력을 통해 사용자 응답을 입력하여 전송할 수 있다. 또 다른 예를 들어, 2차 인증 정보에 대한 질문이 매장에 상응하는 POS로 전송되었다고 가정한다면, 매장의 점원이 POS로 전송된 2차 인증 정보의 질문을 확인하고 직접 사용자에게 질문할 수도 있다. 즉, 점원의 매장이 사용자 응답과 POS로 전송된 질문의 정답을 비교하여 일치하는 경우 2차 인증의 완료된 것으로 처리될 수 있다.In this case, the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different. For example, assuming that a question about the second authentication information is transmitted to the mobile terminal, the user may input and transmit a user response through a touch input of the mobile terminal. As another example, assuming that the question about the second authentication information is sent to the POS corresponding to the store, the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
이 때, 2차 인증 정보는 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다. In this case, the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
예를 들어, 사용자가 매장에 방문한 현재 날짜에 비해 너무 오랜 시간 이전의 정보를 기반으로 2차 인증 정보에 해당하는 질문을 생성한다면, 분명 모바일 단말의 사용자 본인이라도 할지라도 질문에 대한 정답을 정확히 맞추기 어려울 수 있다. 따라서, 사용자가 쉽게 기억할 수 있도록 1주일정도 지난 최근의 정보들을 기반으로 2차 인증 정보를 생성함으로써 오프라인 결제 시 2차 인증에 문제가 발생하지 않도록 할 수 있다.For example, if you create a question that corresponds to a second credential based on information that is too long before the current date the user visited the store, you can correctly answer the question even if you are the user of the mobile device. It can be difficult. Therefore, the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
이 때, 기설정된 지난 기간은 사용자 또는 어플리케이션 관리자에 의해 자유롭게 수정될 수 있다.At this time, the preset last period may be freely modified by the user or the application administrator.
또한, 2차 인증 정보에 상응하는 질문과 정답에 대한 글자 수의 제한을 두어 2차 인증 정보를 송수신할 때의 정보량을 조절할 수 있다. 또한, 사용자가 2차 인증을 수행하는 경우에 많은 글자 수에 해당하는 정답으로 인해 2차 인증에 문제가 발생하지 않도록 하여 편의성을 도모할 수 있다.In addition, the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information. In addition, when the user performs the second authentication, a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
이 때, 2차 인증 정보에 상응하는 질문에 대한 글자 수와 정답에 대한 글자 수가 각각 상이하게 설정될 수도 있다. At this time, the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. In this case, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, when the moving speed of the mobile terminal corresponds to at least one of the preset reference moving speeds, the second authentication level may be adjusted to be improved.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
이 때, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜 2차 인증 레벨을 향상시킬 수 있다. 예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.At this time, the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.At this time, the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.In addition, secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
또한, 단계(S7825)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.In addition, if the primary authentication is not valid as a result of the determination in step S7825, the primary authentication information may be received to perform the primary authentication again.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S7840). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the offline payment in the store based on the second authentication result using the second authentication information (S7840). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
또한, 도 77에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.In addition, although not shown in Figure 77, the offline payment processing method according to an embodiment of the present invention transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network. In particular, it is possible to receive information for performing check-in, primary authentication and secondary authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
또한, 도 77에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.Although not shown in FIG. 77, the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.According to an embodiment, the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service. In this case, the storage module may operate as a separate mass storage and may include a control function for performing an operation.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.Through this offline payment processing method, when a user performs offline payment using a mobile terminal, the user may provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can be.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
도 78은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
도 78를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S7910).Referring to FIG. 78, in the offline payment processing method according to an embodiment of the present invention, check-in information corresponding to a store entered by a user is obtained (S7910).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS. For example, when a user enters a store with a mobile terminal, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. At this time, the beacon signal may include check-in information including the information of the store.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S7920). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S7920). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S7925).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S7925).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated. In other words, primary authentication may correspond to authentication involving spatial or temporal release conditions.
단계(S7925)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.If the primary authentication is invalid as a result of the determination in step S7925, the primary authentication may be performed.
또한, 단계(S7925)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은, 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성한다(S7930). In addition, if the primary authentication is valid as a result of the determination in step S7925, the offline payment processing method according to an embodiment of the present invention may include a secondary corresponding to a response to the question for secondary authentication dependent on the primary authentication. Generate authentication information (S7930).
이 때, 2차 인증 정보는 사용자 응답에 상응하는 메타 데이터일 수 있다. 예를 들어, 2차 인증을 위한 질문이 사용자의 모바일 단말에 출력되면, 사용자가 모바일 단말을 통해 질문에 대한 사용자 응답을 입력할 수 있다. 이 때, 사용자 응답에 상응하는 메타 데이터를 질문에 대한 정답과 비교하여 일치하는 경우에 2차 인증이 완료될 수 있다.In this case, the second authentication information may be metadata corresponding to the user response. For example, when a question for second authentication is output to the user's mobile terminal, the user may input a user response to the question through the mobile terminal. In this case, the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
또한, 2차 인증 정보는 기설정된 글자 수 이내에서 생성될 수 있다. 예를 들어, 2차 인증 레벨에 따라 사용자가 입력할 수 있는 사용자 응답의 글자 수가 3 글자 라고 가정한다면, 사용자가 2차 인증을 위한 질문에 대해 3글자까지만 입력할 수 있다. 이 때, 해당 질문도 그에 대한 정답이 3글자 이내가 되도록 생성될 수 있다.In addition, the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
또한, 2차 인증 레벨이 높아지는 경우에는 기설정된 글자 수가 증가할 수도 있다. 예를 들어, 2차 인증 레벨이 1단계부터 3단계로 점점 인증 레벨이 향상된다고 가정한다면, 2차 인증 레벨이 1단계일 때에는 기설정된 글자 수를 3글자, 2차 인증 레벨이 2단계일 때에는 기설정된 글자수를 5글자, 2차 인증 레벨이 3단계일 때에는 기설정된 글자 수를 7글자로 설정할 수 있다. 즉, 2차 인증 레벨이 향상됨에 따라 2차 인증 정보에 상응하는 질문에 대한 정답을 어렵게 하여 인증에 대한 안정성이 강화될 수 있다.In addition, when the second authentication level is increased, the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S7940). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.In addition, the offline payment processing method according to an embodiment of the present invention transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S7940). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
도 79는 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
도 79을 참조하면, 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S8010). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.Referring to FIG. 79, in the process of improving the second authentication level of the second authentication in the offline payment processing method illustrated in FIG. 77, first, a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S8010). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S8015).Thereafter, it is determined whether the monitoring result satisfies the secondary authentication level improvement condition (S8015).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.At this time, when the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS, the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance, and After the first authentication, it may be determined that the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
단계(S8015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜(S8020) 2차 인증 레벨을 향상시킨다. When the monitoring result of the determination result of step S8015 satisfies the secondary authentication level improvement condition, the second authentication level is improved by increasing the number of letters of the correct answer to the question corresponding to the second authentication information (S8020).
예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
또한, 단계(S8015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키기 위한 과정을 수행하지 않고 2차 인증을 수행하도록 할 수 있다.In addition, if the monitoring result of the determination result of step S8015 does not satisfy the condition for improving the second authentication level, the second authentication may be performed without performing a process for improving the second authentication level.
도 80은 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
도 80을 참조하면, 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S8110). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.Referring to FIG. 80, in the process of improving the first authentication level of the first authentication in the offline payment processing method illustrated in FIG. 77, first, a monitoring result of the mobile terminal is obtained based on check-in information (S8110). In other words, if something unusual is found in the monitoring results, the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.At this time, the monitoring result may correspond to the situation until the first authentication is performed.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S8115).Thereafter, it is determined whether the monitoring result satisfies the first authentication level improvement condition (S8115).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, if the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds the predetermined reference authentication time, at least one of the number of mobile frauds that occurred in the store exceeds the predetermined reference number In this case, it may be determined that the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
단계(S8115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S8120). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.If the result of the determination in step S8115 monitors that the first authentication level enhancement condition is satisfied, the first authentication level is improved by adding elements to be considered in the first authentication according to the first authentication method (S8120). For example, assuming that the primary authentication method is a PIN input, when the primary authentication level increases, the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
또한, 단계(S8115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.In addition, if the determination result monitoring result of step S8115 does not satisfy the first authentication level improvement condition, the first authentication may be performed without improving the first authentication level.
컴퓨터 프로그램 명령어와 데이터를 저장하기에 적합한 컴퓨터로 판독 가능한 매체는, 예컨대 기록매체는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(Magnetic Media), CD-ROM(Compact Disk Read Only Memory), DVD(Digital Video Disk)와 같은 광 기록 매체(Optical Media), 플롭티컬 디스크(Floptical Disk)와 같은 자기-광 매체(Magneto-Optical Media), 및 롬(ROM, Read Only Memory), 램(RAM, Random Access Memory), 플래시 메모리, EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM)과 같은 반도체 메모리를 포함한다. 프로세서와 메모리는 특수 목적의 논리 회로에 의해 보충되거나, 그것에 통합될 수 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다. 이러한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.Computer-readable media suitable for storing computer program instructions and data include, for example, magnetic media such as hard disks, floppy disks, and magnetic tape, such as magnetic disks, compact disk read only memory (CD-ROM), and DVDs. Optical Media such as Digital Video Disk, Magnetic-Optical Media such as Floppy Disk, and Read Only Memory, RAM, Random Semiconductor memories such as access memory (EPM), flash memory, erasable programmable ROM (EPROM), and electrically erasable programmable ROM (EEPROM). The processor and memory can be supplemented by or integrated with special purpose logic circuitry. Examples of program instructions may include high-level language code that can be executed by a computer using an interpreter as well as machine code such as produced by a compiler. Such hardware devices may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
본 명세서는 다수의 특정한 구현물의 세부사항들을 포함하지만, 이들은 어떠한 발명이나 청구 가능한 것의 범위에 대해서도 제한적인 것으로서 이해되어서는 안되며, 오히려 특정한 발명의 특정한 실시형태에 특유할 수 있는 특징들에 대한 설명으로서 이해되어야 한다. 개별적인 실시형태의 문맥에서 본 명세서에 기술된 특정한 특징들은 단일 실시형태에서 조합하여 구현될 수도 있다. 반대로, 단일 실시형태의 문맥에서 기술한 다양한 특징들 역시 개별적으로 혹은 어떠한 적절한 하위 조합으로도 복수의 실시형태에서 구현 가능하다. 나아가, 특징들이 특정한 조합으로 동작하고 초기에 그와 같이 청구된 바와 같이 묘사될 수 있지만, 청구된 조합으로부터의 하나 이상의 특징들은 일부 경우에 그 조합으로부터 배제될 수 있으며, 그 청구된 조합은 하위 조합이나 하위 조합의 변형물로 변경될 수 있다.Although the specification includes numerous specific implementation details, these should not be construed as limiting to any invention or the scope of the claims, but rather as a description of features that may be specific to a particular embodiment of a particular invention. It must be understood. Certain features that are described in this specification in the context of separate embodiments may be implemented in combination in a single embodiment. Conversely, various features that are described in the context of a single embodiment can also be implemented in multiple embodiments individually or in any suitable subcombination. Furthermore, while the features may operate in a particular combination and may be initially depicted as so claimed, one or more features from the claimed combination may in some cases be excluded from the combination, the claimed combination being a subcombination Or a combination of subcombinations.
마찬가지로, 특정한 순서로 도면에서 동작들을 묘사하고 있지만, 이는 바람직한 결과를 얻기 위하여 도시된 그 특정한 순서나 순차적인 순서대로 그러한 동작들을 수행하여야 한다거나 모든 도시된 동작들이 수행되어야 하는 것으로 이해되어서는 안 된다. 특정한 경우, 멀티태스킹과 병렬 프로세싱이 유리할 수 있다. 또한, 상술한 실시형태의 다양한 시스템 컴포넌트의 분리는 그러한 분리를 모든 실시형태에서 요구하는 것으로 이해되어서는 안되며, 설명한 프로그램 컴포넌트와 시스템들은 일반적으로 단일의 소프트웨어 제품으로 함께 통합되거나 다중 소프트웨어 제품에 패키징 될 수 있다는 점을 이해하여야 한다.Likewise, although the operations are depicted in the drawings in a specific order, it should not be understood that such operations must be performed in the specific order or sequential order shown in order to obtain desirable results or that all illustrated operations must be performed. In certain cases, multitasking and parallel processing may be advantageous. Moreover, the separation of the various system components of the above-described embodiments should not be understood as requiring such separation in all embodiments, and the described program components and systems will generally be integrated together into a single software product or packaged into multiple software products. It should be understood that it can.
한편, 본 명세서와 도면에 개시된 본 발명의 실시 예들은 이해를 돕기 위해 특정 예를 제시한 것에 지나지 않으며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 개시된 실시 예들 이외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형 예들이 실시 가능하다는 것은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 자명한 것이다.On the other hand, the embodiments of the present invention disclosed in the specification and drawings are merely presented specific examples for clarity and are not intended to limit the scope of the present invention. It is apparent to those skilled in the art that other modifications based on the technical idea of the present invention can be carried out in addition to the embodiments disclosed herein.
본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.According to the present invention, the user obtains check-in information corresponding to a store entered, receives first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to a store from a mobile terminal, and the first authentication is performed. If it is valid, the second authentication information for the second authentication dependent on the first authentication is generated and transmitted to at least one of the POS corresponding to the mobile terminal and the store, and based on the second authentication result using the second authentication information in the store. Offline payment can be performed. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.In addition, according to the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid for secondary authentication dependent on the first authentication, the second authentication information in the form corresponding to the motion pattern for the mobile terminal is generated and transmitted to at least one of the mobile terminal and the POS corresponding to the store, Offline payment in the store may be performed based on the second authentication result using the second authentication information. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하고, 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.In addition, according to the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, it is dependent on the first authentication, performs the second authentication performed based on whether the mobile terminal is located within the predetermined payment area, and performs offline payment in the store based on the result of the second authentication. can do. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.In addition, according to the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, in order to perform the second authentication dependent on the first authentication, the second authentication information in the form of question and answer is transmitted to at least one of the POS corresponding to the mobile terminal and the store, and the second authentication result using the second authentication information. You can perform offline payments in stores based on. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.

Claims (20)

  1. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;A check-in information obtaining unit which obtains check-in information corresponding to a store which the user has entered;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. A second authentication unit transmitting one; And
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부A payment processing unit that performs offline payment in the store based on the second authentication result using the second authentication information.
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device comprising a.
  2. 청구항 1에 있어서,The method according to claim 1,
    상기 1차 인증은The first certification is
    해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되는 것을 특징으로 하는 오프라인 결제 처리 장치.And the second authentication information is invalidated when the first authentication is released corresponding to a release conditional authentication.
  3. 청구항 2에 있어서,The method according to claim 2,
    상기 2차 인증은The second certification
    상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device, characterized in that performed according to the second level of authentication adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  4. 청구항 3에 있어서,The method according to claim 3,
    상기 2차 인증부는The second authentication unit
    상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절하는 것을 특징으로 하는 오프라인 결제 처리 장치.When the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS, the moving distance of the mobile terminal after the first authentication exceeds a preset reference moving distance. An offline payment processing apparatus characterized in that the second authentication level is adjusted to be improved when the first authentication corresponds to at least one of a moving speed of the mobile terminal exceeding a preset reference moving speed after the first authentication. .
  5. 청구항 4에 있어서,The method according to claim 4,
    상기 2차 인증부는The second authentication unit
    상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송하는 것을 특징으로 하는 오프라인 결제 처리 장치.The additional authentication information may be generated based on at least one of the mobile terminal and the sign pad connected to the POS, and the additional authentication information may be added to the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Offline payment processing device characterized in that the transmission to at least one.
  6. 청구항 2에 있어서,The method according to claim 2,
    상기 1차 인증은The first certification is
    상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결체 처리 장치.And the check-in information is performed in correspondence with a primary authentication level adjusted according to a monitoring result of the obtained mobile terminal.
  7. 청구항 6에 있어서,The method according to claim 6,
    상기 1차 인증부는The first authentication unit
    상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 것을 특징으로 하는 오프라인 결체 처리 장치.When the monitoring result exceeds a predetermined reference authentication time after acquiring the check-in information and before the first authentication is performed, and when the number of mobile frauds occurring in the store exceeds a predetermined reference number. And the first authentication level is improved so as to correspond to at least one.
  8. 청구항 7에 있어서,The method according to claim 7,
    상기 1차 인증은The first certification is
    상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.And adjusted to perform a procedure for inputting a PIN number when the first authentication level is improved.
  9. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부;A check-in information collecting unit which obtains check-in information corresponding to a store entered by the user;
    상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부;A first certification performing unit performing first certification corresponding to a pre-approval for a purchase corresponding to the store;
    상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위한 인증 정보를 생성하는 2차 인증 수행부; 및A second authentication performing unit configured to generate authentication information for second authentication dependent on the first authentication when the first authentication is valid; And
    상기 매장에서의 오프라인 결제를 수행하기 위해 상기 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부Payment performing unit for transmitting the authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment
    를 포함하는 것을 특징으로 하는 모바일 단말.Mobile terminal comprising a.
  10. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계;Obtaining check-in information corresponding to a store into which the user has entered;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계;Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. Transmitting to one; And
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계Performing offline payment in the store based on a second authentication result using the second authentication information;
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 방법.Offline payment processing method comprising a.
  11. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;A check-in information obtaining unit which obtains check-in information corresponding to a store which the user has entered;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
    상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및When the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store. A second authentication unit transmitting at least one of the POSs; And
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부A payment processing unit that performs offline payment in the store based on the second authentication result using the second authentication information.
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device comprising a.
  12. 청구항 11에 있어서,The method according to claim 11,
    상기 2차 인증은The second certification
    상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.When a payment amount of a product corresponding to the purchase is input to the POS, it is determined whether the mobile terminal exists within a predetermined payment area based on the POS, and when the mobile terminal is within the payment area, And comparing the motion pattern generated by shaking the mobile terminal with a registered motion pattern registered by the user in advance.
  13. 청구항 12에 있어서,The method according to claim 12,
    상기 2차 인증은The second certification
    상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device, characterized in that performed according to the second level of authentication adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  14. 청구항 13에 있어서,The method according to claim 13,
    상기 2차 인증부는The second authentication unit
    상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성하는 것을 특징으로 하는 오프라인 결제 처리 장치.When the secondary authentication level is improved, the secondary authentication information is generated by further considering at least one condition among a moving direction, a moving speed, a moving distance, and a size of the payment area when the mobile terminal is shaken. Offline payment processing unit.
  15. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;A check-in information obtaining unit which obtains check-in information corresponding to a store which the user has entered;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 2차 인증부; 및Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication. Second authentication unit; And
    상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부A payment processing unit that performs an offline payment in the store based on the result of the second authentication
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device comprising a.
  16. 청구항 15에 있어서,The method according to claim 15,
    상기 2차 인증부는The second authentication unit
    상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행하는 것을 특징으로 하는 오프라인 결제 처리 장치.And when the mobile terminal receives the authentication signal for the second authentication, determines that the mobile terminal is located within the predetermined payment area, and performs the second authentication.
  17. 청구항 16에 있어서,The method according to claim 16,
    상기 2차 인증부는The second authentication unit
    상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 송신 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송하는 것을 특징으로 하는 오프라인 결제 처리 장치.An authentication signal transmission including at least one of a beacon device that is installed within a predetermined distance based on a POS corresponding to the store and transmits a high frequency signal of a specific frequency and a beacon device that transmits a BLE (Bluetooth Low Energy) based beacon signal Offline payment processing device characterized in that for transmitting the authentication signal to the mobile terminal using a device.
  18. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;A check-in information obtaining unit which obtains check-in information corresponding to a store which the user has entered;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
    상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및A second authentication unit for transmitting second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication when the first authentication is valid; And
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부A payment processing unit that performs offline payment in the store based on the second authentication result using the second authentication information.
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device comprising a.
  19. 청구항 18에 있어서,The method according to claim 18,
    상기 2차 인증부는The second authentication unit
    상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행하는 것을 특징으로 하는 오프라인 결제 처리 장치.Obtaining a user response to a question corresponding to the second authentication information from the user, and performing the second authentication by comparing whether the correct answer corresponding to the question and the user response are identical; Processing unit.
  20. 청구항 19에 있어서,The method according to claim 19,
    상기 2차 인증 정보는The second authentication information
    상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성되는 것을 특징으로 하는 오프라인 결제 처리 장치.Offline payment processing device, characterized in that generated by acquiring the corresponding information within a preset period of time from the time when the first authentication is performed from the mobile terminal, and generated within a predetermined number of characters.
PCT/KR2016/006314 2015-09-22 2016-06-14 Off-line payment processing system and method using two-channel authentication, and apparatus using same WO2017052034A1 (en)

Applications Claiming Priority (8)

Application Number Priority Date Filing Date Title
KR10-2015-0133761 2015-09-22
KR1020150133761A KR20170035105A (en) 2015-09-22 2015-09-22 System for processing offline payment, method of processing offline payment using 2-channel authentication and apparatus for the same
KR10-2015-0139690 2015-10-05
KR1020150139690A KR102437970B1 (en) 2015-10-05 2015-10-05 System for processing offline payment, method of processing offline payment based on secondary authentication using motion pattern and apparatus for the same
KR10-2015-0148093 2015-10-23
KR10-2015-0148088 2015-10-23
KR1020150148093A KR102505965B1 (en) 2015-10-23 2015-10-23 System for processing offline payment, method of processing offline payment using secondary authentication based on payment area and apparatus for the same
KR1020150148088A KR102505977B1 (en) 2015-10-23 2015-10-23 System for processing offline payment, method of processing offline payment using secondary authentication based on personal information question and method and apparatus for the same

Publications (1)

Publication Number Publication Date
WO2017052034A1 true WO2017052034A1 (en) 2017-03-30

Family

ID=58386218

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/006314 WO2017052034A1 (en) 2015-09-22 2016-06-14 Off-line payment processing system and method using two-channel authentication, and apparatus using same

Country Status (1)

Country Link
WO (1) WO2017052034A1 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140110025A (en) * 2012-01-30 2014-09-16 이베이 인크. Systems and methods to provide check-in based payment processes
KR20150049075A (en) * 2013-10-29 2015-05-08 포항공과대학교 산학협력단 Method for certifying user and apparatus for perfoming the same
JP2015519620A (en) * 2012-01-16 2015-07-09 クアルコム,インコーポレイテッド Systems and methods for providing personalized shopping experiences and personalized pricing for products and services using portable computing devices
KR20150105588A (en) * 2014-03-07 2015-09-17 에스케이플래닛 주식회사 Method for providing service of electronic wallet using beacon, and apparatus therefor
KR20150105796A (en) * 2014-03-10 2015-09-18 에스케이플래닛 주식회사 Mobile payment service system, apparatus and system for mobile payment supplementary service in the system

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015519620A (en) * 2012-01-16 2015-07-09 クアルコム,インコーポレイテッド Systems and methods for providing personalized shopping experiences and personalized pricing for products and services using portable computing devices
KR20140110025A (en) * 2012-01-30 2014-09-16 이베이 인크. Systems and methods to provide check-in based payment processes
KR20150049075A (en) * 2013-10-29 2015-05-08 포항공과대학교 산학협력단 Method for certifying user and apparatus for perfoming the same
KR20150105588A (en) * 2014-03-07 2015-09-17 에스케이플래닛 주식회사 Method for providing service of electronic wallet using beacon, and apparatus therefor
KR20150105796A (en) * 2014-03-10 2015-09-18 에스케이플래닛 주식회사 Mobile payment service system, apparatus and system for mobile payment supplementary service in the system

Similar Documents

Publication Publication Date Title
WO2017111271A1 (en) Mobile device and operating method hereof
WO2017039354A1 (en) Method and apparatus for performing settlement transaction
WO2015115723A1 (en) Wireless charging device and terminal, wireless charging system including same, method for controlling same, and recording medium having computer program recorded thereon
WO2016032231A1 (en) Method for managing beacon, terminal device, server and storage medium
WO2017030220A1 (en) Watch-type mobile terminal and method for controlling same
WO2016017970A1 (en) Method and device for encrypting or decrypting content
WO2016018031A1 (en) System and method of providing recommendation content
WO2017030223A1 (en) Mobile terminal having card unit and method for controlling same
WO2013154316A1 (en) User terminal apparatus, display apparatus, server and control method thereof
WO2015142002A1 (en) Method and device for sharing functions of smart key
WO2017018622A1 (en) Mobile terminal and method for controlling the same
WO2021071012A1 (en) Apparatus and method for providing product purchase service through identification without media
WO2019132555A1 (en) Electronic device for transmitting and receiving message including emoji and method for controlling electronic device
WO2020189977A1 (en) Electronic device and method for dynamic geofencing
WO2021002696A1 (en) Method for transferring subscription and electronic device for supporting the same
WO2016093444A1 (en) Method for distributing promotional points having time as units
WO2016143962A1 (en) Terminal and operating method thereof
WO2018101625A1 (en) Method for providing point of interest information and electronic device supporting the same
WO2018088704A1 (en) Parking management system for automatic payment, method thereof, and non-volatile recording medium recorded with computer program
WO2023106759A1 (en) Device and method for hybrid photo-printing-kiosk-type offline easy payment comprising qr code scanning and self-selection-type web mediation control
WO2017026615A1 (en) Earphones, mobile terminal connectable thereto, and control method
WO2017057832A1 (en) User equipment, beacon, service providing device, payment system comprising same, control method therefor, and computer readable medium having computer program recorded thereon
WO2020105892A1 (en) Method by which device shares digital key
WO2019194428A1 (en) Electronic device sharing key with external electronic device and operating method for electronic device
WO2017135537A1 (en) Payment system and method using short-range communication

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16848760

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16848760

Country of ref document: EP

Kind code of ref document: A1