KR20040102691A

KR20040102691A - 스마트카드 기반의 인증방법과 무선 인터넷상에서의 안전지불결제방법 및 시스템

Info

Publication number: KR20040102691A
Application number: KR1020030034248A
Authority: KR
Inventors: 최준원
Original assignee: 에스케이 텔레콤주식회사
Priority date: 2003-05-29
Filing date: 2003-05-29
Publication date: 2004-12-08
Also published as: KR100524526B1

Abstract

본 발명은 무선 인터넷상에서 컨텐츠 이용 및 물품구매에 대한 전자지불 결제를 함에 있어, 스마트카드 기반의 사용자 인증과정을 포함함으로써, 보다 안전하고 편리한 지불결제 방법을 제공하는 시스템과 그 방법에 관한 것이다.

본 발명의 결제방법은, 스마트카드가 구비된 이동단말과, 가맹점 인터넷 서버와, 중계 서버와, 이슈어(Issuer)로 구성되는 무선 인터넷상에서,

상기 중계 서버에서 해당 이슈어에 대하여 무선 인터넷상의 컨텐츠 이용이나 물품구매에 관한 사용자 및 스마트카드에 대한 인증을 처리하는 인증과정과, 상기 인증과정이 성공적으로 종료된 후, 상기 중계 서버에서 승인 요청 정보와 지불 정보 등을 포함한 전문을 생성, 이슈어에 전송하여 승인을 요청하고 지불 승인을 수행하는 승인과정으로 구성된다.

본 발명에 의하면, 스마트카드가 칩형태로 내장된 휴대폰과 중계 서버를 이용하여 사용자 인증과정을 단순화하고 안전하게 결제할 수 있다.

Description

스마트카드 기반의 인증방법과 무선 인터넷상에서의 안전 지불결제방법 및 시스템 {Secure payment settlement method and system in wireless internet}

종래 인터넷을 이용한 전자지불 시스템은 사용자 구매의 결제 요청에 대한 인증 및 승인절차와 방법에 따라 여러 다른 시스템과 방법이 적용되어 왔다.

예를 들어 SSL(Secure Socket Layer) 기반의 전자지불 시스템은 사용자에 대한 지불 및 인증정보를 쇼핑몰 등의 가맹점의 인터넷 서버와, 인증 서버 및 지불결제 서버 등의 이슈어(Issuer)에 SSL 기반으로 암호화하여 전달하는 방법으로, 개발 및 적용이 비교적 용이하였으나 보안성이 낮으며, 카드 소지자에 대한 인증 방법은 별도의 인증 정보를 이용하여야만 했다.

이러한 낮은 보안성을 강화하기 위해 1997년 발표된 SET(Secure Electronic Transaction)은 인증서(사용자 개인 인증서 포함) 기반으로 지불정보가 노출되지 않도록 이중 암호화를 하여 보안성을 높여 안전성을 확보하였으나, 시스템이 복잡하고 구현이 어렵다는 단점으로 널리 이용되지 못하였다.

최근에는 이슈어(Issuer)에 대한 사용자 인증(Authentication)과 지불 승인(Authorization) 과정을 분리하여 사용자에 대한 인증은 이슈어가 책임지도록 하여 결제 과정에 직접 참여하는 방법으로 비자카드(Visa Card)의 3-D 시큐어(Secure), 마스터카드(Master Card)의 SPA(Secure Payment Application)가 회원사를 중심으로 진행 중에 있으며, 국내에서는 법적 제도의 요구 사항에 따라 공인 인증서 기반의 전자지불 결제시스템 구축도 병행되고 있다.

이러한 인터넷 기반의 전자지불 시스템은 무선 인터넷상의 모바일 결제 서비스를 위하여 별도의 모바일 확장(Mobile Extension)을 소개하고 있으나, 무선 인터넷상에서 구현되기에는 여러 문제점들이 있으며, 무선 인터넷에서는 WTLS(WirelessTransport Layer Protocol)의 보안상의 문제점을 해결하기 위해 통합된 보안 채널보다는 적용 채널(Application Level)의 보안 채널이 제공되어 지고 있다.

또한 아이디/패스워드 기반의 사용자 인증 방식은 인증용 아이디/패스워드를 사용자가 지불결제 서비스 이전에 미리 이슈어 웹상에서 입력을 통한 사전등록을 해야 하는 불편함 외에도, 유선 인터넷상의 SSL과 같은 통합된 채널 보안 프로토콜이 무선 인터넷상에서 제공되지 못하고 있어 적용에 어려움 및 문제점이 있다.

또한 사용자와 이슈어간에 중계없이 직접 인증을 클라이언트에 요청하고, 클라이언트로부터 인증 데이터를 획득하여 인증 결과를 회신하는 방식은 무선접속 환경상에서의 다양한 적용 레벨(Application-Level)의 보안 채널을 모두 구현해야 하는 어려움과 인증 결과 회신에 발생되는 전송 데이터 사이즈의 과다에 대한 제약사항으로 유선환경과 달리 문제점이 발생되며, 전체 인증과정에 대한 리디렉트(Redirect) 횟수가 많아 무선접속 환경에 따라 접속 단절이 발생할 확률이 높아진다는 단점이 있다.

그리고, 서비스 제공면에서도 사용자 인증을 위해 사전에 별도로 등록한 아이디/패스워드를 인증 요청시, 영문을 포함한 아이디값과 패스워드를 매번 반복 입력 하여야 하는 사용자 불편함이 있어 사용상 간편함을 추구해야 하는 모바일 결제 시스템에서의 적용은 불가능한 상황이다.

본 발명은 상술한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 종래 유선 인터넷상에서의 SSL기반 아이디/패스워드 입력 방식의 사용자 인증방식을 통한 안전 지불결제 서비스와 달리, 무선 인터넷 환경에서의 별도의 인증과정을 포함한 지불결제 서비스 제공시, 사용자에 대한 이용 편리성과 인증 및 결제 서비스의 안전성을 제공하기 위해서, 스마트카드가 칩(Chip) 형태로 내장된 이동단말과 중계 서버를 이용하여 사용자 인증과정을 단순화 하고 최적화된 무선 안전 결제서비스를 제공하는데 있다.

상술한 목적을 달성하기 위하여, 본 발명은 스마트카드를 삽입할 수 있는 슬롯이 구비되거나 칩 형태의 스마트카드가 삽입된 이동단말을 이용하여 인증을 수행하는 방법에 있어서;

사용자에 대해서 스마트카드의 비밀번호를 이동단말을 통해 요구하고 사용자는 비밀번호를 입력하며, 입력된 비밀번호는 이동단말을 통하여 스마트카드로 전달되고, 발급 당시 스마트카드(칩)에 저장되어 있는 비밀번호와 비교, 검증하여 사용자에 대한 인증을 하는 단계와,이동단말에서 상기 사용자 인증 결과값(데이터)에 스마트카드 인증용 MAC 코드를 생성한 후, 인증 서버와의 중계역할을 하는 중계 서버로 데이터를 무선 인터넷을 통해 전송하여 스마트카드에 대한 인증을 하는 단계로 구성됨을 특징으로 하는 스마트카드 기반의 인증방법을 제공하고자 한다.

도 1은 본 발명에 따른 결제 시스템의 구성도이다.

도 2는 본 발명에 따른 결제방법의 순서도이다.

도 3은 도 2에 나타낸 인증과정의 상세 순서도이다.

도 4는 도 2에 나타낸 승인과정의 상세 순서도이다.

<도면의 주요부분에 대한 부호의 설명>

10 : 이동단말 20 : 가맹점 인터넷 서버

30 : 중계 서버 40 : 이슈어(Issuer)

42 : 인증 서버 44 : 결제승인 서버

50 : DB 서버

이하 본 발명의 실시예에 대하여 첨부된 도면을 참고로 그 구성 및 작용을 설명하기로 한다.

도 1은 본 발명에 따른 결제 시스템의 구성도이다.

도시된 바와 같이, 이동단말(10), 가맹점 인터넷 서버(20), 중계 서버(30),이슈어(40)로 구성된다.

이동단말(10)에는 스마트카드를 삽입할 수 있는 슬롯이 구비되어 있거나, 스마트카드가 칩 형태로 삽입되고, 또한 상기 칩 형태의 스마트카드와 인터페이스를 하여 정보를 주고 받을 수 있는 전자지갑이 구비된다.

가맹점 인터넷 서버(20)는 쇼핑몰과 같은 일반 무선 인터넷상에서의 가맹점 서버이다.

중계 서버(30)는 스마트카드 기반 인증 및 결제 서비스를 중계해 줄 수 있는 중계 시스템으로 지불 서버가 이에 해당된다.

이슈어(40)는 지불수단을 발급 및 관리 운영하는 인증 및 승인 시스템으로, 인증 서버(42)와 결제승인 서버(44)로 구성된다.

상기 구성 이외에, 인증 및 결제 서비스의 구성에 따라 이슈어 디렉토리(Issuer Directory)인 DB 서버(50)가 더 구성될 수 있다.

DB 서버(50)에서는 지불정보 프리픽스(Pre-Fix)에 따른 URL 등의 이슈어(40) 정보가 저장되어 있어 중계 서버(30)에서 지불정보 프리픽스가 전송되는 경우 프리픽스 구역(Range)을 검사한다.

도 2는 본 발명에 따른 결제방법의 순서도이다.

본 발명에 따른 결제 방법의 전체 플로우(flow)는 크게 인증과정(S100)과 승인과정(S200)으로 이루어진다.

인증과정(S100)은 지불결제 승인 이전에, 해당 이슈어(40)에 대하여 사용자 및 스마트카드에 대한 인증을 처리하며, 승인과정(S200)은 인증과정(S100)이 성공적으로 종료된 후, 선택된 지불수단에 대한 지불결제 승인 절차를 진행하여 전체적인 안전 지불결제 서비스를 제공하게 된다.

여기서, 중계 서버(30)는 이슈어(40)에 대하여 인증 요청 및 지불 승인 과정을 진행하기 위해 이동단말(10)과 위 두 가지의 과정을 별도로 진행하지 않고 통합하여 진행한 후, 이슈어(40)에 대하여는 별도의 과정으로 각각 진행한다.

즉, 인증 및 승인에 필요한 각 데이터 정보를 획득하기 위하여, 이동단말(10)에 내려지는 명령(command) 데이터들의 무선구간의 전송 횟수를 줄이고, 서비스 전체 플로우를 간략화 하여 사용자 편의성 및 서비스 안전성을 높일 수 있도록 최적화 한다.

중계 서버(30)는 이동단말(10)로부터 회신된 사용자 및 스마트카드 인증정보와 지불정보를 이용하여, 이슈어(40)에게 인증 요청 과정을 마친 후, 지불 승인과정을 진행한다.

중계 서버(30)에서 스마트카드 정보 등 다른 필요 정보와 함께 인증 요청 전문을 생성하여 이슈어(40)의 인증 서버(42)로 인증 요청을 할 때, 시스템 구성에 따라 해당 이슈어(40)의 URL을 찾기 위해 이슈어 디렉토리인 DB 서버(50)를 이용할 수도 있다.

중계 서버(30)는 인증 서버(42)로부터 인증 결과가 회신 되면, 그 결과 데이터를 저장한 후, 이슈어의 결제승인(44) 서버로 지불 결제승인 요청을 한다.

인증 방법은 지불수단 별로 사용자 인증과 스마트카드 인증의 과정을 포함한다.

먼저, 사용자 인증은 사용자에 대해서 스마트카드 또는 해당 지불수단의 비밀번호를 이동단말(10)을 통해 요구하고 사용자는 비밀번호를 입력하며, 입력된 비밀번호는 이동단말을 통하여 스마트카드(또는 칩)으로 전달되고, 발급 당시 칩에 저장되어 있는 비밀번호와 비교, 검증하여 사용자에 대한 인증을 한다.

이 사용자에 대한 인증과정에 이어, 인증 결과값(데이터)에 스마트카드 인증과정을 위하여, 스마트카드 인증용 MAC 코드를 생성한 후, 이동단말(10)을 통하여 중계 서버(30)로 전송한다.

이때 전송되는 데이터는 상기 사용자 인증 결과값, MAC 코드, 스마트카드 데이터 정보(식별자, Version정보) 이다.

스마트카드 또는 지불수단에 대한 비밀번호 및 MAC 코드 생성용 MAC 생성 키 값들은 발급 당시 스마트카드에 저장되며, 이 값은 스마트카드 내에서 어플리케이션들이 공통으로 사용될 수도 있으며, 해당 어플리케이션별로 다른 값들을 저장하여 사용할 수도 있다.

승인과정(S200)은 중계 서버(30)에서 지불수단의 어플리케이션에서 요구되는 승인 요청 정보와 구매 내역 등의 지불 정보 등을 포함한 전문을 생성하여 결제승인 서버(44)에 전송하여 진행한다.

이러한 스마트카드 기반의 지불 서비스로는 EMV 신용카드 어플리케이션, 비자 캐쉬(Visa Cash) 같은 전자화폐 어플리케이션, 포인트 및 멤버쉽 어플리케이션 등이 있다.

도 3은 도 2에 나타낸 인증과정의 상세 순서도이다.

먼저, 스마트카드 삽입되거나 칩 형태의 스마트카드가 장착된 이동단말(10)을 이용하여 가맹점 인터넷 서버(20)에 접속하여 컨텐츠를 이용하거나 구매물품을 장바구니에 담고 결제를 시도한다(S102).

가맹점 인터넷 서버(20)는 중계 서버(30)에 지불자 인증(Payer Authentication)과 지불 승인(Payment Authorization)을 요청한다(S104).

중계 서버(30)는 지불자 인증과 지불 승인을 위해 사용자의 구매(이용) 내역을 가맹점 인터넷 서버(20)에 요청하고, 가맹점 인터넷 서버(20)는 구매(이용) 내역을 중계 서버(30)에 전송한다(S106).

중계 서버(30)는 이 구매(이용) 내역을 해당 이동단말(10)에 전송하고, 사용자는 구매(이용) 내역을 확인하여 구매(이용) 내역이 맞으면, 인증 및 지불승인에 필요한 정보를 입력한 후 중계 서버(30)에 전송한다(S108).

즉, 이동단말(10)은 전자지갑 비밀번호를 입력한 후에(사용자 인증), 스마트카드 인증을 위해 개인정보, 배송지 정보 확인 및 지불 비밀번호(스마트카드 비밀번호) 등을 입력하여 중계 서버(30)에 전송한다.

상기 중계 서버(30)에서 사용자가 보내온 지불 정보를 보고 해당 이슈어(40)의 URL을 모르는 경우(S110), 중계 서버(30)는 이슈어 디렉토리인 DB 서버(50)에 지불정보 프리픽스(Pre-Fix)를 전송한다(S120).

DB 서버(50)는 프리픽스 구역(Range)을 검사한 후, 자체 등록되어 있는 해당 이슈어를 검색하여 이슈어의 URL을 알아낸다(S122).

다음 상기 DB 서버(50)는 중계 서버(30)에 이슈어(40)의 URL 정보를 전송한다(S124).

중계 서버(30)에서 이슈어 URL 정보를 이미 인지하고 있거나(S110), 상기 S120-124단계를 거쳐 URL 정보를 인지한 후, 중계 서버(30)는 이슈어(40)의 인증 서버(42)에 인증 정보를 보내 지불자 인증을 요청하고, 인증 서버(42)는 요청된 인증 데이터를 검증한 후, 인증 결과를 중계 서버(30)에 회신한다.

이와 같이 하여 지불자의 인증이 완료된다.

도 4는 도 2에 나타낸 승인과정의 상세순서도이다.

중계 서버(30)는 회신된 인증 결과를 확인한 후, 지불수단의 어플리케이션에서 요구되는 승인 요청 정보와 구매(이용) 내역 등의 지불 정보 등을 포함한 전문을 생성/전송하여 이슈어(40)의 결제승인 서버(44)에 승인을 요청하고 지불 승인을 수행한다(S202).

중계 서버(30)는 지불 승인 결과를 가맹점 인터넷 서버(20)에 전송한 후(S204), 결제 처리 완료 메시지와 함께 가맹점 인터넷 서버(20)에 재전송한다(S206).

가맹점 인터넷 서버(20)는 사용자의 구매(이용) 내역에 대한 최종 처리 결과를 이동단말(10)에 전송한다(S208).

도 4의 단계를 거쳐 구매(이용) 내역에 대한 지불 승인이 완료된다.

이상에서와 같이 본 발명은 이동단말(10)에 내장되거나 삽입될 수 있는, 보안성이 뛰어난 스마트카드를 이용해서 인증과정(S100)을 단순화 하여 안전한 결제 서비스를 제공할 수 있으며, 칩 발급 요청 시, 발급 과정에서 칩에 저장되는 사용자 및 이슈어 정보를 이용하여, 무선 결제 단계에서의 인증과정을 단순화할 수 있다.

또한 이와 같이 지불수단 별로 칩 데이터를 활용한 사용자 인증 방법을 제공하여 인증과정을 단순화 함으로써, 향후 사용자 편이성 증대 및 안전한 지불 결제 서비스를 바탕으로 모바일 결제의 활성화를 이룰 수 있다.

이상에서 살펴본 바와 같이 본 발명에 의하면, 무선 인터넷 환경에서의 별도의 인증과정을 포함한 지불결제 서비스 제공시, 스마트카드가 칩(Chip) 형태로 내장된 이동단말과 중계 서버를 이용하여 사용자에 대한 이용 편리성과 인증 및 결제 서비스의 안전성을 보장할 수 있다.

Claims

스마트카드를 삽입할 수 있는 슬롯이 구비되거나 칩 형태의 스마트카드가 삽입된 이동단말을 이용하여 인증을 수행하는 방법에 있어서;

사용자에 대해서 스마트카드의 비밀번호를 이동단말을 통해 요구하고 사용자는 비밀번호를 입력하며, 입력된 비밀번호는 이동단말을 통하여 스마트카드로 전달되고, 발급 당시 스마트카드(칩)에 저장되어 있는 비밀번호와 비교, 검증하여 사용자에 대한 인증을 하는 단계와,

이동단말에서 상기 사용자 인증 결과값(데이터)에 스마트카드 인증용 MAC 코드를 생성한 후, 인증 서버와의 중계역할을 하는 중계 서버로 데이터를 무선 인터넷을 통해 전송하여 스마트카드에 대한 인증을 하는 단계로 구성됨을 특징으로 하는 스마트카드 기반의 인증방법.
청구항 1에 있어서, 상기 이동단말에서 중계 서버로 전송되는 데이터는 상기 사용자 인증 결과값, MAC 코드, 스마트카드 데이터 정보(식별자, Version정보)인 것을 특징으로 하는 스마트카드 기반의 인증방법.
스마트카드가 구비된 이동단말과, 일반 인터넷상의 가맹점 인터넷 서버와, 중계 서버와, 승인 및 인증 시스템의 이슈어(Issuer)로 구성되는 무선 인터넷상에서 결제를 하는 방법에 있어서;

상기 중계 서버에서 해당 이슈어에 대하여 무선 인터넷상의 컨텐츠 이용이나 물품구매에 관한 사용자 및 스마트카드에 대한 인증을 처리하는 인증과정과,

상기 인증과정이 성공적으로 종료된 후, 상기 중계 서버에서 승인 요청 정보와 지불 정보 등을 포함한 전문을 생성. 이슈어에 전송하여 승인을 요청하고 지불 승인을 수행하는 승인과정으로 구성됨을 특징으로 하는 무선 인터넷상의 안전지불 결제방법.
청구항 3에 있어서, 상기 중계 서버는 이동단말에 대하여 상기 인증과정 및 승인과정을 통합하여 수행하고, 이슈어에 대하여 인증과정과 승인과정을 별도의 과정으로 진행함을 특징으로 하는 무선 인터넷상의 안전지불 결제방법.
청구항 3에 있어서, 상기 인증과정은,

이동단말을 이용하여 가맹점 인터넷 서버에 접속하여 컨텐츠를 이용하거나 물품을 구매하고 시도하는 단계와,

상기 가맹점 인터넷 서버에서 중계 서버에 지불자 인증과 지불 승인을 요청하는 단계와,

상기 중계 서버에서 지불자 인증과 지불 승인을 위해 사용자의 구매(이용) 내역을 가맹점 인터넷 서버에 요청하고, 구매(이용) 내역을 전송하는 단계와,

상기 중계 서버에서 구매(이용) 내역을 이동단말에 전송하고, 사용자는 구매(이용) 내역을 확인하여 구매(이용) 내역이 맞으면, 인증 및 지불승인에 필요한 정보를 입력한 후 중계 서버에 전송하는 단계와,

상기 중계 서버에서 지불 정보를 참조하여 스마트카드의 이슈어에 대해 인증 정보를 보내 지불자 인증을 요청하고, 이슈어에서 요청된 인증 데이터를 검증한 후, 인증 결과를 중계 서버에 회신하는 단계로 구성됨을 특징으로 하는 무선 인터넷상의 안전지불 결제방법.
청구항 5에 있어서, 상기 인증 및 지불승인에 필요한 정보를 입력하는 단계에서,

상기 스마트카드와 인터페이스를 하여 정보를 주고받을 수 있는 이동단말 상의 전자지갑 비밀번호를 입력하여 사용자 인증을 수행하고, 개인정보, 배송지 정보 확인 및 지불 비밀번호(스마트카드 비밀번호) 등을 입력함을 특징으로 하는 무선 인터넷상의 안전지불 결제방법.
청구항 5에 있어서, 상기 시스템의 구성에 이슈어 디렉토리인 DB 서버가 더 구비되고, 상기 중계 서버에서 지불 정보를 보고 해당 이슈어의 URL을 모르는 경우,

상기 중계 서버에서 DB 서버에 지불정보 프리픽스(Pre-Fix)를 전송하는 단계와,

상기 DB 서버에서 프리픽스 구역(Range)을 검사한 후, 자체 등록되어 있는 해당 이슈어를 검색하여 이슈어의 URL을 알아내는 단계와,

상기 DB 서버에서 중계 서버에 이슈어의 URL 정보를 전송하는 단계를 더 수행함을 특징으로 하는 무선 인터넷상의 안전지불 결제방법.
스마트카드를 삽입할 수 있는 슬롯이 구비되어 있거나, 스마트카드가 칩 형태로 삽입되고, 상기 칩 형태의 스마트카드와 인터페이스를 하여 정보를 주고 받을 수 있는 전자지갑이 구비되는 이동단말과,

쇼핑몰과 같은 일반 무선 인터넷상에서의 가맹점 서버인 가맹점 인터넷 서버와,

스마트카드 기반의 인증 및 결제 서비스를 중계하는 것으로, 상기 이동단말과는 인증 및 승인과정을 통합하여 수행하고, 이슈어와는 별개로 수행하는 중계 서버와,

상기 스마트카드와 같은 지불수단을 발급 및 관리 운영하는 인증 및 승인 시스템인 이슈어로 구성됨을 특징으로 하는 무선 인터넷상의 안전지불 결제시스템.
청구항 8에 있어서, 지불정보 프리픽스(Pre-Fix)에 따른 URL 등의 이슈어 정보가 저장되어 있어 상기 중계 서버에서 지불정보 프리픽스가 전송되는 경우, 프리픽스 구역(Range)을 검사하여 해당 이슈어의 프리픽스를 중계 서버로 전송하는 DB 서버가 더 구성됨을 특징으로 하는 무선 인터넷상의 안전지불 결제시스템.