KR101611665B1

KR101611665B1 - Method of secure finance transaction and server perfroming the same

Info

Publication number: KR101611665B1
Application number: KR1020130136304A
Authority: KR
Inventors: 박기현
Original assignee: 주식회사 우리은행
Priority date: 2013-11-11
Filing date: 2013-11-11
Publication date: 2016-04-11
Anticipated expiration: 2033-11-11
Also published as: KR20150054180A

Abstract

본 발명의 일 실시예에 따른 사용자의 단말과 연결된 금융 기관의 서버에서 실행되는 보안 금융 거래 방법은 상기 사용자의 단말로부터 입금 계좌 지정 등록 요청 메시지를 수신하는 단계, 상기 사용자와 연관된 계좌 중 기 설정된 기간 동안 사용된 계좌를 추출하고, 상기 추출된 계좌 중 상기 사용자에 의해 특정 계좌가 선택되면, 상기 선택된 계좌를 입금 계좌로 지정하여 등록하는 단계 및 상기 사용자의 단말로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신하면 상기 특정 계좌가 기 지정된 입금 계좌인지 여부에 따라 금융 거래를 실행하는 단계를 포함한다. 따라서, 본 발명은 고객에 의해 입금 계좌가 등록되면 인터넷 뱅킹 또는 스마트 뱅킹을 통한 자금 이체 시 기 지정된 입금 계좌에만 송금되도록 함으로써 고객이 안심하고 인터넷 뱅킹 또는 스마트 뱅킹을 통해 금융 거래를 할 수 있기 때문에 인터넷 뱅킹 또는 스마트 뱅킹의 이용을 활성화하는데 기여할 수 있다는 효과가 있다. A secured financial transaction method executed in a server of a financial institution connected to a user terminal according to an embodiment of the present invention includes the steps of receiving a deposit account assignment registration request message from the terminal of the user, And registering the selected account as a deposit account when a specific account is selected by the user from among the extracted accounts and registering the selected account as a deposit account by registering a financial transaction request message for a specific account from the terminal of the user And upon receipt, executing a financial transaction according to whether the specific account is a pre-designated deposit account. Accordingly, when the customer registers a deposit account, the customer transfers money only through the Internet banking or smart banking to the designated deposit account, thereby enabling the customer to safely conduct financial transactions through Internet banking or smart banking, It is possible to contribute to activation of the use of banking or smart banking.

Description

METHOD OF SECURITY TRANSACTION AND SERVER PERFROMING THE SAME [0002]

본 발명의 실시예들은 보안 금융 거래 방법 및 이를 실행하는 금융 기관의 서버에 관한 것이다.
Embodiments of the present invention relate to secure financial transaction methods and servers of financial institutions that implement them.

최근, 인터넷 뱅킹, 스마트 뱅킹 등을 이용한 전자 금융 거래가 많이 이용되고 있다. 이러한 전자 금융 거래는 금융사와 고객 간의 데이터의 송수신 시 데이터가 불법으로 변조되어 많은 피해를 끼치고 있다. Recently, electronic banking transactions using internet banking and smart banking are widely used. These electronic financial transactions are caused by illegal alteration of data between the financial institution and the customer.

예를 들면, 사용자가 컴퓨터를 이용하여 계좌 이체하는 경우 입력된 데이터가 입력 후 송수신 과정에서 변경되지 않아야 하지만, 해킹 등의 불법 행위에 의해 사용자가 입력한 데이터가 다른 계좌 번호와 다른 금액으로 교체되는 경우를 들 수 있다. 이러한 데이터의 불법 변조는 심각한 금융 사고를 초래한다.For example, when a user transfers money by using a computer, input data should not be changed during transmission and reception after input, but data input by a user due to illegal acts such as hacking may be replaced with a different amount from another account number . Illegal tampering with such data causes serious financial accidents.

이러한 불법적인 데이터 변경을 예방하기 위하여 인증서 등을 통해 송신되는 데이터에 대하여 전자서명을 하는 암호기술 등이 사용되고 있지만, 데이터의 일치 확인 후 사용자가 입력하는 순간과 전자서명을 하는 순간 사이에 데이터를 불법적으로 변경하는 해킹이 발생할 수 있다. 따라서, 데이터의 입력과 서명 사이에 불법적인 데이터의 변경을 방지하기 위한 방지 방법이 반드시 필요하게 된다.In order to prevent such unauthorized data change, a cryptographic technique for digitally signing data transmitted through a certificate or the like is used. However, in a case where data is illegally A hack may occur. Therefore, a preventive method for preventing illegal change of data between the input of data and the signature is indispensable.

한편, 피싱(Phishing)은 금융기관 등의 웹사이트나 거기서 보내온 메일로 위장하여 개인의 인증번호나 신용카드번호, 계좌정보 등을 빼내 이를 불법적으로 이용하는 사기수법을 말한다. 그리고, 파밍(Pharming)은 합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인 네임 시스템(DNS) 또는 프락시 서버의 주소를 변조함으로써 사용자들로 하여금 진짜 사이트로 오인하여 접속하도록 유도한 뒤에 개인정보를 훔치는 새로운 컴퓨터 범죄 수법을 일컫는다.On the other hand, phishing refers to a fraudulent method of illegally using personal information such as personal identification number, credit card number, and account information by disguising as an e-mail sent from a website or a financial institution. Pharming steals personal information after stealing user's legally owned domain or by inducing users to mistake the domain name system (DNS) or proxy server address for false access New computer crime.

파밍(Pharming)은 피싱(Phishing)에 이어 등장한 새로운 인터넷 사기 수법이다. 넓은 의미에서는 피싱의 한 유형으로서 피싱보다 한 단계 진화한 형태라고 할 수 있다. 그 차이점은 피싱은 금융기관 등의 웹사이트에서 보낸 이메일로 위장하여 사용자로 하여금 접속하도록 유도한 뒤 개인정보를 빼내는 방식인데 비하여, 파밍은 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 중간에서 탈취하는 수법이다.Pharming is a new Internet fraud method that comes after phishing. In a broader sense, it is a type of phishing that has evolved a step further than phishing. The difference is that phishing masquerades as an email sent from a website such as a financial institution to induce a user to access and then extracts personal information, whereas pharming is a method of stealing a domain It is a technique.

피싱의 경우에는 사용자가 주의 깊게 살펴보면 알아차릴 수 있지만, 파밍의 경우에는 사용자가 아무리 도메인 주소나 URL 주소를 주의 깊게 살펴본다 하더라도 쉽게 속을 수밖에 없다. 따라서 사용자들은 늘 이용하는 사이트로만 알고 아무런 의심 없이 접속하여 개인 아이디(ID)와 암호(password), 금융 정보 등을 쉽게 노출시킴으로써 피싱 방식보다 피해를 당할 우려가 더 크다.In the case of phishing, the user can be aware of it carefully, but in the case of pharming, even if the user carefully looks at the domain address or the URL address, it is easy to falter. Therefore, users are more likely to be victimized than phishing methods by knowing only the site they use all the time and accessing without any suspicion, easily revealing their personal ID (ID), password and financial information.

파밍에 의한 피해를 방지하기 위해서는 브라우저의 보안성을 강화하고, 웹사이트를 속일 수 있는 위장 기법을 차단하는 장치를 마련해야 하며, 전자서명 등을 이용하여 사이트의 진위 여부를 확실하게 가릴 수 있도록 하여야 한다. 또 사용하고 있는 DNS 운영 방식과 도메인 등록 등을 수시로 점검해야 한다.In order to prevent damage caused by pharming, it is necessary to strengthen the security of the browser, to provide a device for blocking the camouflage technique that can deceive the website, and to make sure that the site is authentic by using digital signatures . Also, you should check your DNS operation method and domain registration from time to time.

하지만, 기존에는 피싱 및 파밍을 방지할 수 있는 방법이 존재하지 않아 악의적인 목적의 이메일과 웹 사이트로 인한 피싱 및 파밍 사고가 발생하여 사용자의 개인 정보 유출과 금전적인 피해가 발생하는 문제점이 있었다.
However, there is no method for preventing phishing and pharming in the past, so phishing and pharming accidents due to malicious e-mail and web sites occur, resulting in leakage of personal information and financial damage of users.

본 발명은 고객에 의해 입금 계좌가 등록되면 인터넷 뱅킹 또는 스마트 뱅킹을 통한 자금 이체 시 기 지정된 입금 계좌에만 송금되도록 함으로써 고객이 안심하고 인터넷 뱅킹 또는 스마트 뱅킹을 통해 금융 거래를 할 수 있기 때문에 인터넷 뱅킹 또는 스마트 뱅킹의 이용을 활성화하는데 기여할 수 있는 보안 금융 거래 방법 및 이를 실행하는 금융 기관의 서버를 제공하는 것을 목적으로 한다.The present invention allows a customer to transfer money through internet banking or smart banking only when a transfer account is registered by a customer so that the customer can transfer financial transactions through Internet banking or smart banking safely, And to provide a secure financial transaction method that can contribute to activation of the use of smart banking and a server of a financial institution that executes the secure financial transaction method.

또한 본 발명은 고객에 지정된 계좌가 아닌 다른 계좌로의 금융 거래 요청을 수신하면 금융 거래를 실행하지 않기 때문에 금융 거래 정보의 유출을 통해 부정하게 금전을 부정적으로 이체하는 전자금융사기를 예방할 수 있고 고객의 금융 자산을 보호할 수 있도록 하는 보안 금융 거래 방법 및 이를 실행하는 금융 기관의 서버를 제공하는 것을 목적으로 한다.
Further, since the present invention does not execute a financial transaction when receiving a request for a financial transaction to an account other than an account designated by the customer, it is possible to prevent an electronic financial fraud which negatively transfers money through a leakage of financial transaction information, And a server of a financial institution that executes the secure financial transaction method.

본 발명이 해결하고자 하는 과제는 이상에서 언급한 과제(들)로 제한되지 않으며, 언급되지 않은 또 다른 과제(들)은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
The problems to be solved by the present invention are not limited to the above-mentioned problem (s), and another problem (s) not mentioned can be clearly understood by those skilled in the art from the following description.

실시예들 중에서, 사용자의 단말과 연결된 금융 기관의 서버에서 실행되는 보안 금융 거래 방법은 상기 사용자의 단말로부터 입금 계좌 지정 등록 요청 메시지를 수신하는 단계, 상기 사용자와 연관된 계좌 중 기 설정된 기간 동안 사용된 계좌를 추출하고, 상기 추출된 계좌 중 상기 사용자에 의해 특정 계좌가 선택되면, 상기 선택된 계좌를 입금 계좌로 지정하여 등록하는 단계 및 상기 사용자의 단말로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신하면 상기 특정 계좌가 기 지정된 입금 계좌인지 여부에 따라 금융 거래를 실행하는 단계를 포함한다.The secure financial transaction method executed in the server of the financial institution connected to the user terminal includes the steps of receiving a deposit account assignment registration request message from the terminal of the user, Selecting a selected account as a deposit account and registering the selected account when a specific account is selected by the user among the extracted accounts; and receiving, when receiving a financial transaction request message for a specific account from the user terminal, And executing a financial transaction according to whether or not the specific account is a pre-designated deposit account.

실시예들 중에서, 사용자의 단말과 연결된 금융 기관의 서버는 사용자와 연관된 계좌에 대한 거래 내역을 저장하는 거래 데이터베이스, 상기 사용자의 단말로부터 입금 계좌 지정 등록 요청 메시지를 수신하면, 상기 거래 데이터베이스에서 상기 사용자와 연관된 계좌 중 기 설정된 기간 동안 사용된 계좌를 추출하고, 상기 추출된 계좌 중 상기 사용자에 의해 특정 계좌가 선택되면, 상기 선택된 계좌를 입금 계좌로 지정하여 등록하는 계좌 관리부 및 상기 사용자의 단말로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신하면 상기 특정 계좌가 기 지정된 입금 계좌인지 여부에 따라 금융 거래를 실행하는 금융 거래 실행부를 포함한다.
The server of the financial institution connected to the terminal of the user may include a transaction database for storing transactions details of an account associated with the user, and a payment server, when receiving the payment account assignment registration request message from the terminal of the user, An account management unit for extracting an account used for a predetermined period from accounts associated with the selected account and registering the selected account as a deposit account when a specific account is selected by the user among the extracted accounts, And a financial transaction execution unit that executes a financial transaction according to whether the specific account is a pre-designated deposit account upon receiving a financial transaction request message for the account.

기타 실시예들의 구체적인 사항들은 상세한 설명 및 첨부 도면들에 포함되어 있다.The details of other embodiments are included in the detailed description and the accompanying drawings.

본 발명의 이점 및/또는 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나, 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성요소를 지칭한다.
BRIEF DESCRIPTION OF THE DRAWINGS The advantages and / or features of the present invention, and how to accomplish them, will become apparent with reference to the embodiments described in detail below with reference to the accompanying drawings. It should be understood, however, that the invention is not limited to the disclosed embodiments, but is capable of many different forms and should not be construed as limited to the embodiments set forth herein. Rather, these embodiments are provided so that this disclosure will be thorough and complete, To fully disclose the scope of the invention to those skilled in the art, and the invention is only defined by the scope of the claims. Like reference numerals refer to like elements throughout the specification.

본 발명에 따르면, 고객에 의해 입금 계좌가 등록되면 인터넷 뱅킹 또는 스마트 뱅킹을 통한 자금 이체 시 기 지정된 입금 계좌에만 송금되도록 함으로써 고객이 안심하고 인터넷 뱅킹 또는 스마트 뱅킹을 통해 금융 거래를 할 수 있기 때문에 인터넷 뱅킹 또는 스마트 뱅킹의 이용을 활성화하는데 기여할 수 있다는 효과가 있다.According to the present invention, when a deposit account is registered by a customer, the customer can transfer money through Internet banking or smart banking only to a specified deposit account, thereby enabling a customer to safely conduct financial transactions through Internet banking or smart banking. It is possible to contribute to activation of the use of banking or smart banking.

또한 본 발명에 따르면, 고객에 지정된 계좌가 아닌 다른 계좌로의 금융 거래 요청을 수신하면 금융 거래를 실행하지 않기 때문에 금융 거래 정보의 유출을 통해 부정하게 금전을 부정적으로 이체하는 전자금융사기를 예방할 수 있고 고객의 금융 자산을 보호할 수 있다는 효과가 있다.
Also, according to the present invention, when a financial transaction request to an account other than the account designated by the customer is received, the transaction is not executed, so that the electronic financial fraud which negatively transfers the money through the leakage of the financial transaction information can be prevented And can protect customers' financial assets.

도 1은 본 발명의 일 실시예에 따른 보안 금융 거래 방법 시스템을 설명하기 위한 네트워크 구성도이다.
도 2는 본 발명의 일 실시예에 따른 금융 기관의 서버를 설명하기 위한 블록도이다.
도 3은 본 발명에 따른 보안 금융 거래 방법의 일 실시예를 설명하기 위한 흐름도이다.
도 4는 본 발명에 따른 보안 금융 거래 방법의 다른 일 실시예를 설명하기 위한 흐름도이다.
도 5는 본 발명에 따른 보안 금융 거래 방법의 또 다른 일 실시예를 설명하기 위한 흐름도이다.1 is a network configuration diagram illustrating a secure financial transaction method system according to an embodiment of the present invention.
2 is a block diagram illustrating a server of a financial institution according to an embodiment of the present invention.
FIG. 3 is a flowchart illustrating an embodiment of a secure financial transaction method according to the present invention.
4 is a flowchart illustrating another embodiment of a secure financial transaction method according to the present invention.
FIG. 5 is a flowchart illustrating another embodiment of a secure financial transaction method according to the present invention.

이하에서는 첨부된 도면을 참조하여 본 발명의 실시예들을 상세히 설명하기로 한다.
Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 일 실시예에 따른 보안 금융 거래 방법 시스템을 설명하기 위한 네트워크 구성도이다.1 is a network configuration diagram illustrating a secure financial transaction method system according to an embodiment of the present invention.

도 1을 참조하면, 보안 금융 거래 방법 시스템은 금융 기관의 서버(100) 및 사용자의 단말(200)을 포함한다.Referring to FIG. 1, the secured financial transaction method system includes a server 100 of a financial institution and a terminal 200 of a user.

금융 기관의 서버(100)는 사용자의 요청에 따라 특정 계좌를 입금 계좌로 지정하여 등록할 수 있으며, 사용자에 의한 금융 거래 요청 시 입금 계좌로만 금융 거래가 처리되도록 하는 금융 기관(예를 들어, 우리 은행)에 존재하는 서버이다. The server 100 of the financial institution can designate and register a specific account as a deposit account at the request of the user. The financial institution server 100 may be a financial institution (for example, Woori Bank ). &Lt; / RTI >

이러한 금융 기관의 서버(100)는 이하의 도 2를 참조하여 보다 구체적으로 설명하기로 한다. The server 100 of the financial institution will be described in more detail with reference to FIG. 2 below.

사용자의 단말(200)은 금융 기관의 서버(100)에 접속하여 입금 계좌를 지정하여 등록하는 사용자가 보유하는 단말로서, 휴대폰, PDA와 같은 휴대용 기기가 될 수 있다. 여기에서, 사용자는 금융 기관을 이용하는 고객, 금융 기관과 연관된 직원 등이 될 수 있다.The terminal 200 of the user can be a portable terminal such as a cellular phone or a PDA, which is a terminal possessed by a user who accesses the server 100 of a financial institution and registers and registers a deposit account. Here, the user may be a customer using a financial institution, an employee associated with a financial institution, and the like.

사용자의 단말(200)은 금융 기관의 서버(100)에 접속 또는 통신을 유지하면서 지정된 입금 계좌를 통해서만 금융 거래를 할 수 있다.The user terminal 200 can perform a financial transaction only through a specified deposit account while maintaining connection or communication with the server 100 of the financial institution.

일 실시예에서, 사용자의 단말(200)은 금융 기관의 서버(100)에 접속하기 위한 금융 애플리케이션의 적어도 일부를 적재할 수 있다. 예를 들어, 입금 계좌를 지정하여 등록, 금융 거래 처리 등을 위해 필요한 소정의 연산 중 적어도 일부는 빠른 처리를 위하여 사용자의 단말(200)의 단말에서 수행될 수 있다. 이러한 실시예의 경우, 사용자의 단말(200)은 자체로 구비한 고객용 금융 애플리케이션에서 연산된 결과를 금융 기관의 서버(100)에 제공할 수 있다.
In one embodiment, a user's terminal 200 may load at least a portion of a financial application for accessing a server 100 of a financial institution. For example, at least some of the predetermined operations required for registration, financial transaction processing, etc. by specifying a deposit account can be performed at the terminal of the user terminal 200 for quick processing. In this embodiment, the terminal 200 of the user can provide the calculated result in the customer's financial application provided to the terminal 200 to the server 100 of the financial institution.

도 2는 본 발명의 일 실시예에 따른 금융 기관의 서버를 설명하기 위한 블록도이다.2 is a block diagram illustrating a server of a financial institution according to an embodiment of the present invention.

도 2를 참조하면, 금융 기관의 서버(100)는 송수신부(110), 계좌 관리부(120), 금융 거래 실행부(130), 거래 데이터베이스(140) 및 제어부(150)를 포함한다.2, a server 100 of a financial institution includes a transmission / reception unit 110, an account management unit 120, a financial transaction execution unit 130, a transaction database 140, and a control unit 150.

송수신부(110)는 사용자의 단말(200)로부터 입금 계좌 지정 등록 메시지를 수신하면, 입금 계좌 지정 등록 메시지를 계좌 관리부(120)에 제공한다. Upon receiving the deposit account assignment registration message from the user terminal 200, the transmission / reception unit 110 provides the deposit account assignment registration message to the account management unit 120. [

여기에서, 송수신부(110)는 사용자가 인터넷 뱅킹 또는 스마트 뱅킹을 이용하여 입금 계좌 지정 등록을 요청하는 경우 사용자의 단말(200)로부터 입금 계좌 지정 등록 메시지를 수신할 수 있으며, 사용자가 자동화 기기를 이용하여 입금 계좌 지정 등록을 요청하는 경우 자동화 기기로부터 입금 계좌 지정 등록 메시지를 수신할 수 있다. In this case, when the user requests the deposit account assignment registration using the Internet banking or smart banking, the transceiver unit 110 can receive the deposit account assignment registration message from the user terminal 200, It is possible to receive the deposit account assignment registration message from the automation device when requesting the deposit account assignment registration.

송수신부(110)는 사용자의 단말(200)로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신하면 금융 거래 요청 메시지를 금융 거래 실행부(130)에 제공한다. The transmission / reception unit 110 provides a financial transaction request message to the financial transaction execution unit 130 upon receiving a financial transaction request message for a specific account from the user terminal 200. [

계좌 관리부(120)는 사용자의 요청에 따라 계좌를 개설하여 관리한다. 계좌의 종류는 자유입출금, 적금, 신탁 및 예금 중 적어도 하나를 포함할 수 있다. 이때, 계좌 관리부(120)는 사용자의 단말(200)로부터 계좌의 부가 정보를 추가적으로 수신하여 계좌에 적용시킬 수 있다. 계좌의 부가 정보는 계좌에 대한 이체 한도 금액 및 출금 한도 금액 중 적어도 하나의 정보를 포함할 수 있다. 계좌가 투자성 금융 상품과 연결된 계좌인 경우, 즉 계좌가 적금, 신탁 및 예금 중 적어도 하나의 계좌인 경우 계좌와 연결된 금융 상품 속성 정보를 포함할 수 있다.The account management unit 120 opens and manages an account at the request of the user. The type of account may include at least one of free deposit and withdrawal, deposit, trust and deposit. At this time, the account management unit 120 may additionally receive the additional information of the account from the terminal 200 of the user and apply it to the account. The additional information of the account may include at least one of a transfer limit amount for the account and a withdrawal limit amount. If the account is an account linked to an investment grade financial instrument, that is, if the account is at least one of a deposit, a trust, and a deposit, it may include financial instrument attribute information associated with the account.

계좌 관리부(120)는 사용자와 연관된 계좌의 개설이 완료되면 계좌 개설 이력을 저장할 수 있다. 계좌 개설 이력은 해당 계좌와 연관된 사용자에 대한 정보를 포함할 수 있다. 사용자에 대한 정보는 국가 코드, 고객 분류, 고객 이름, 고객 주소, 지역 구분 코드, 전화 번호, 회사 주소, 회사 전화 번호, 계좌 번호, 최초 거래일 및 최종 거래일 중 적어도 하나를 포함할 수 있다. The account management unit 120 may store the account opening history when the opening of the account associated with the user is completed. The account opening history may include information about a user associated with the account. The information about the user may include at least one of a country code, a customer classification, a customer name, a customer address, a region identification code, a telephone number, a company address, a business telephone number, an account number, an initial transaction date and a final transaction date.

계좌 관리부(120)는 송수신부(110)를 통해 사용자로부터 입금 계좌 지정 등록 요청 메시지를 수신하면 사용자에 의해 선택된 계좌를 입금 계좌로 지정하여 등록한다. When the account management unit 120 receives the deposit account assignment registration request message from the user through the transmission / reception unit 110, the account management unit 120 designates and registers the account selected by the user as the deposit account.

일 실시예에서, 계좌 관리부(120)는 거래 데이터베이스(140)에서 사용자와 연관된 계좌 중 기 설정된 기간 동안 사용된 계좌를 추출하며, 추출된 계좌 중 송수신부(110)를 통해 사용자에 의해 선택된 계좌를 입금 계좌로 지정하여 등록할 수 있다. 예를 들어, 계좌 관리부(120)는 사용자와 연관된 계좌 중 최근 3개월 동안 거래가 있는 계좌를 추출할 수 있다. In one embodiment, the account management unit 120 extracts an account used for a predetermined period from accounts associated with the user in the transaction database 140, and selects an account selected by the user through the transmission / reception unit 110 among the extracted accounts You can register as a deposit account and register. For example, the account management unit 120 may extract accounts with transactions for the last three months among the accounts associated with the user.

다른 일 실시예에서, 계좌 관리부(120)는 송수신부(110)를 통해 자동화 기기로부터 수신된 계좌 번호를 입금 계좌로 지정하여 등록할 수 있다. In another embodiment, the account management unit 120 may register the account number received from the automation device through the transmission / reception unit 110 as a deposit account and register the account number.

계좌 관리부(120)는 계좌를 입금 계좌로 지정하여 등록하는 과정에서 사용자 인증 매체를 이용하여 사용자가 인증된 사용자인지 여부를 판단하여 계좌의 등록을 완료할 수 있다.The account management unit 120 can determine whether the user is an authenticated user by using the user authentication medium in the process of designating and registering the account as the deposit account, and complete the registration of the account.

일 실시예에서, 계좌 관리부(120)는 보안 카드, OTP(One Time Password) 및 공인인증서 중 어느 하나의 사용자 인증 매체를 이용하여 사용자가 인증된 사용자인지 여부를 판단하여 계좌의 등록을 완료할 수 있다.In one embodiment, the account management unit 120 may determine whether the user is an authenticated user by using a user authentication medium, such as a secure card, OTP (One Time Password), and an authorized certificate, have.

금융 거래 실행부(130)는 송수신부(110)를 통해 사용자로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신하면, 특정 계좌에 대한 금융 거래를 실행한다.When the financial transaction execution unit 130 receives the financial transaction request message for a specific account from the user through the transmission / reception unit 110, the financial transaction execution unit 130 executes a financial transaction for a specific account.

일 실시예에서, 금융 거래 실행부(130)는 특정 계좌가 기 지정된 입금 계좌이면 해당 계좌에 대한 금융 거래를 실행할 수 있다.In one embodiment, the financial transaction execution unit 130 may execute a financial transaction for the account if the specific account is a predefined deposit account.

다른 일 실시예에서, 금융 거래 실행부(130)는 특정 계좌가 기 지정된 입금 계좌가 아니면 해당 계좌를 입금 계좌로 지정하여 등록하는 것을 제안하는 메시지를 제공하고 금융 거래를 실행하지 않는다. In another embodiment, the financial transaction execution unit 130 provides a message suggesting that a specific account is designated as a deposit account and register it if the specific account is not a predetermined deposit account, and does not execute a financial transaction.

이때, 금융 거래 실행부(130)는 해당 계좌를 입금 계좌로 지정하여 등록하기 위해 방문 가능한 영업점의 정보를 제공할 수 있으며, 영업점의 정보는 사용자의 위치를 중심으로 기 설정된 반경 내에 위치하는 영업점 및 사용자가 기 설정된 기간 동안 거래한 영업점 중 적어도 하나의 영업점에 대한 정보일 수 있다 At this time, the financial transaction execution unit 130 may provide the information of a visitable branch to designate and register the account as a deposit account, and the information of the branch may be provided to a branch office located within a predetermined radius, It may be information on at least one of the sales points that the user has traded for a predetermined period of time

금융 거래 실행부(130)는 영업점의 정보를 사용자의 단말(200)에 제공할 시 SNS(Social Networking Service) 서버로부터 영업점과 연관된 평점 점수를 각각 수집한 후에 영업점의 노출 순서를 결정하여 노출 순서에 따라 영업점의 정보를 노출시킬 수 있다. The financial transaction execution unit 130 collects score points associated with the sales points from the social networking service (SNS) server when providing information on the sales points to the user terminal 200, determines the order of exposure of the sales points, Therefore, information of the branch office can be exposed.

거래 데이터베이스(140)에는 사용자 별(예를 들어, 사용자의 ID)로 계좌의 거래 내역이 저장될 수 있다. 또한, 거래 데이터베이스(140)에는 사용자 별 계좌에 대한 속성 정보를 저장될 수 있다. 예를 들어, 거래 데이터베이스(140)에는 계좌 A가 기 지정된 입금 계좌 임을 알리는 속성 정보가 저장될 수 있다. In the transaction database 140, transaction details of an account can be stored for each user (for example, a user ID). In addition, the transaction database 140 may store attribute information for an account for each user. For example, the transaction database 140 may store attribute information indicating that the account A is a pre-designated deposit account.

제어부(150)는 금융 기관의 서버(100)의 다른 구성 요소들을 제어하여 보안 금융 거래 절차를 제공할 수 있다.
The control unit 150 may control the other components of the server 100 of the financial institution to provide a secure financial transaction procedure.

도 3은 본 발명에 따른 보안 금융 거래 방법의 일 실시예를 설명하기 위한 흐름도이다. 도 3에 개시된 실시예는 인터넷 뱅킹 또는 스마트 뱅킹을 이용하여 입금 계좌를 지정할 수 있는 일 실시예에 관한 것이다. FIG. 3 is a flowchart illustrating an embodiment of a secure financial transaction method according to the present invention. The embodiment disclosed in FIG. 3 relates to an embodiment in which a deposit account can be designated using Internet banking or smart banking.

도 3을 참조하면, 금융 기관의 서버(100)는 사용자의 단말(200)로부터 입금 계좌 지정 등록 요청 메시지를 수신한다(단계 S310). 사용자와 연관된 계좌 중 기 설정된 기간 동안 사용된 계좌를 추출하여 사용자의 단말(200)에 제공한다(단계 S320). 금융 기관의 서버(100)는 추출된 계좌 중 사용자에 의해 특정 계좌가 선택되면(단계 S330), 선택된 계좌를 입금 계좌로 지정하여 등록한다(단계 S340). 금융 기관의 서버(100)는 사용자 인증 매체(예를 들어, 보안 카드, OTP 및 공인인증서 중 어느 하나)를 이용하여 사용자가 인증된 사용자인지 여부를 판단하여 계좌의 등록을 완료한다(단계 S350).
Referring to FIG. 3, the server 100 of the financial institution receives a deposit account assignment registration request message from the user terminal 200 (step S310). And extracts the account used for a predetermined period among the accounts associated with the user and provides the extracted account to the user terminal 200 (step S320). When a specific account is selected by the user among the extracted accounts (step S330), the server 100 of the financial institution designates and registers the selected account as a deposit account (step S340). The server 100 of the financial institution determines whether the user is an authenticated user by using the user authentication medium (for example, a secure card, an OTP, or an authorized certificate), and completes the registration of the account (step S350) .

도 4는 본 발명에 따른 보안 금융 거래 방법의 다른 일 실시예를 설명하기 위한 흐름도이다. 도 4에 개시된 실시예는 자동화 기기를 이용하여 입금 계좌를 지정할 수 있는 다른 일 실시예에 관한 것이다. 4 is a flowchart illustrating another embodiment of a secure financial transaction method according to the present invention. The embodiment disclosed in Fig. 4 relates to another embodiment in which a deposit account can be specified using an automatic machine.

도 4를 참조하면, 금융 기관의 서버(100)는 사용자와 연관된 금융 거래 매체가 삽입된 자동화 기기로부터 입금 계좌 지정 등록 요청 메시지를 수신한다(단계 S410). 금융 기관의 서버(100)는 사용자가 자동화 기기에 입력한 계좌를 자동화 기기로부터 수신한다(단계 S420). 금융 기관의 서버(100)는 계좌를 입금 계좌로 지정하여 등록한다(단계 S430).
Referring to FIG. 4, the server 100 of the financial institution receives a deposit account assignment registration request message from an automated device in which a financial transaction medium associated with a user is inserted (step S410). The server 100 of the financial institution receives the account entered by the user into the automated machine from the automated machine (step S420). The server 100 of the financial institution designates and registers the account as the deposit account (step S430).

도 5는 본 발명에 따른 보안 금융 거래 방법의 또 다른 일 실시예를 설명하기 위한 흐름도이다. 도 5에 개시된 실시예는 사용자의 금융 거래 요청에 따라 특정 계좌가 기 지정된 입금 계좌인지 여부를 판단하여 금융 거래를 실행할 수 있는 또 다른 일 실시예에 관한 것이다. FIG. 5 is a flowchart illustrating another embodiment of a secure financial transaction method according to the present invention. The embodiment disclosed in FIG. 5 relates to another embodiment in which a financial transaction can be executed by determining whether a specific account is a pre-designated deposit account according to a user's financial transaction request.

도 5를 참조하면, 금융 기관의 서버(100)는 사용자의 단말(200)로부터 특정 계좌에 대한 금융 거래 요청 메시지를 수신한다(단계 S510). 금융 기관의 서버(100)는 특정 계좌가 기 지정된 입금 계좌인지 여부를 판단한다(단계 S520). 금융 기관의 서버(100)는 특정 계좌가 기 지정된 입금 계좌가 아니면(단계 S530), 특정 계좌를 입금 계좌로 지정하여 등록하는 것을 제안하는 메시지를 제공한다(단계 S540). Referring to FIG. 5, the server 100 of the financial institution receives a financial transaction request message for a specific account from the user terminal 200 (step S510). The server 100 of the financial institution determines whether the specific account is a pre-designated deposit account (step S520). The server 100 of the financial institution provides a message suggesting that a specific account is registered as a deposit account (step S540) if the account is not a pre-designated deposit account (step S530).

단계 S540에 대한 일 실시예에서, 금융 기관의 서버(100)는 특정 계좌를 입금 계좌로 지정하여 등록하기 위해 방문 가능한 영업점의 정보를 사용자의 단말에 제공할 수 있다. 여기에서, 영업점의 정보는 사용자의 위치를 중심으로 기 설정된 반경 내에 위치하는 영업점 및 사용자가 기 설정된 기간 동안 거래한 영업점 중 적어도 하나의 영업점에 대한 정보일 수 있다. In one embodiment of step S540, the server 100 of the financial institution may provide the terminal of the user with the information of a visitable branch to designate and register a specific account as a deposit account. Here, the information of the franchisee may be information on at least one of the franchisees located within a predetermined radius around the location of the user and the franchisees that the user traded for a predetermined period of time.

여기에서, 금융 기관의 서버(100)는 영업점의 정보를 사용자의 단말(200)에 제공할 시 SNS(Social Networking Service) 서버로부터 상기 영업점과 연관된 평점 점수를 각각 수집한 후에 영업점의 노출 순서를 결정하여 노출 순서에 따라 상기 영업점의 정보를 노출시킬 수 있다.
Here, the server 100 of the financial institution collects rating scores associated with the business shops from a social networking service (SNS) server when providing the information of the business shops to the user terminal 200, and then determines the order of exposure of the business shops So that the information of the branch office can be exposed according to the exposure sequence.

본 발명의 실시예들은 다양한 컴퓨터로 구현되는 동작을 수행하기 위한 프로그램 명령을 포함하는 컴퓨터 판독 가능 매체를 포함한다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 로컬 데이터 파일, 로컬 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광기록 매체, 플롭티컬 디스크와 같은 자기-광 매체, 및 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.Embodiments of the present invention include computer readable media including program instructions for performing various computer implemented operations. The computer-readable medium may include program instructions, local data files, local data structures, etc., alone or in combination. The media may be those specially designed and constructed for the present invention or may be those known to those skilled in the computer software. Examples of computer-readable media include magnetic media such as hard disks, floppy disks and magnetic tape, optical recording media such as CD-ROMs and DVDs, magneto-optical media such as floppy disks, and ROMs, And hardware devices specifically configured to store and execute the same program instructions. Examples of program instructions include machine language code such as those produced by a compiler, as well as high-level language code that can be executed by a computer using an interpreter or the like.

지금까지 본 발명에 따른 구체적인 실시예에 관하여 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서는 여러 가지 변형이 가능함은 물론이다. 그러므로, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안 되며, 후술하는 특허 청구의 범위뿐 아니라 이 특허 청구의 범위와 균등한 것들에 의해 정해져야 한다.While the present invention has been described in connection with what is presently considered to be practical exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments. Therefore, the scope of the present invention should not be limited to the described embodiments, but should be determined by the scope of the appended claims and equivalents thereof.

이상과 같이 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 이는 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다. 따라서, 본 발명 사상은 아래에 기재된 특허청구범위에 의해서만 파악되어야 하고, 이의 균등 또는 등가적 변형 모두는 본 발명 사상의 범주에 속한다고 할 것이다.
While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments, but, on the contrary, Modification is possible. Accordingly, the spirit of the present invention should be understood only in accordance with the following claims, and all equivalents or equivalent variations thereof are included in the scope of the present invention.

100: 금융 기관의 서버
110: 송수신부
120: 계좌 관리부
130: 금융 거래 실행부
140: 거래 데이터베이스
150: 제어부
200: 사용자의 단말100: Server of financial institution
110: Transmitting /
120:
130: Financial Transaction Execution Department
140: Transaction database
150:
200: User terminal

Claims

A secure financial transaction method executed in a server of a financial institution connected to a user terminal,
Receiving a deposit account assignment registration request message from the user terminal;
Extracting an account used for a predetermined period from the account associated with the user, and registering the selected account as a deposit account when a specific account is selected by the user among the extracted accounts; And
Receiving a financial transaction request message for a specific account from the terminal of the user, and executing a financial transaction according to whether the specific account is a pre-designated deposit account,
The step of executing the financial transaction according to whether or not the specific account is a pre-
Determining whether the specific account is a predefined deposit account; And
The financial transaction is executed if the specific account is a predetermined deposit account,
If it is determined that the specific account is not the pre-designated deposit account, the message is proposed to designate and register the specific account as the deposit account, the financial transaction is not executed, and the specific account is designated as the deposit account and registered The method comprising the steps of: collecting score points associated with a business site from a social networking service (SNS) server, determining an order of exposure of the business sites, and providing information of the visitable business points to the terminal of the user according to the exposure sequence;
Wherein the information of the branch office includes information on at least one branch office among a branch office located within a predetermined radius around the user's location and a branch office that the user has traded for a predetermined period,
The step of receiving the deposit account assignment registration request message
Receiving the deposit account assignment registration request message from an automated device in which a financial transaction medium associated with the user is inserted; And
And registering the account as a deposit account and registering the account when receiving the account inputted by the user in the automatic machine from the automatic machine.
Secure financial transaction method.

delete

The method according to claim 1,
The step of designating and registering the selected account as a deposit account
Determining whether the user is an authenticated user using the user authentication medium, and completing registration of the account;
The user authentication medium
A security card, an OTP (One Time Password), and an authorized certificate.
Secure financial transaction method.

1. A server of a financial institution connected to a user terminal,
A transaction database storing transaction details for accounts associated with the user;
When receiving a deposit account assignment registration request message from the terminal of the user, extracts an account used for a predetermined period from the account associated with the user in the transaction database, and when a specific account is selected by the user from the extracted account An account management unit for registering and registering the selected account as a deposit account; And
And a financial transaction execution unit for executing a financial transaction according to whether the specific account is a pre-designated deposit account upon receiving a financial transaction request message for a specific account from the terminal of the user,
The financial transaction execution unit
Determining whether the specific account is a pre-designated deposit account, executing the financial transaction if the specific account is a predetermined deposit account,
If it is determined that the specific account is not the pre-designated deposit account, providing a message suggesting that the specific account is designated as a deposit account and does not execute the financial transaction,
In order to designate and register the specific account as the deposit account, the rating score associated with the business center is collected from the social networking service (SNS) server, and the order of exposure of the business center is determined. To the terminal,
Wherein the information of the branch office includes information on at least one branch office among a branch office located within a predetermined radius around the user's location and a branch office that the user has traded for a predetermined period,
The account management unit
When receiving the deposit account assignment registration request message from the automated device in which the financial transaction medium associated with the user is inserted, receives the account inputted by the user in the automated device from the automation device, designates the account as the deposit account, Characterized in that
Servers of financial institutions.

delete

9. The method of claim 8,
The account management unit
Determining whether the user is an authorized user using the user authentication medium, completing registration of the account,
The user authentication medium
A security card, an OTP (One Time Password), and an authorized certificate.
Servers of financial institutions.