KR20030047910A - 무선단말기를 이용한 전자결제방법 - Google Patents

Abstract

본 발명은 휴대폰 또는 무선통신이 가능한 PDA 등의 무선단말기를 이용하여 전자결제를 수행하는 전자결제방법에 관한 것으로서, 특히 온라인 상점에서 전자결제시 사용자의 무선단말기 및 신용카드정보를 이용하여 무선단말기로 신용카드의 전자결제가 이루어지도록 하는 무선단말기를 이용한 전자결제방법에 관한 것이다.

보다 상세하게, 본 발명에 따른 무선단말기를 이용한 전자결제방법은 사용자PC상의 해당 인터넷 쇼핑몰 웹사이트에서 상품을 선택 후 결제시 사용자 무선단말기의 고유번호 및 신용카드번호를 포함하는 지불정보를 입력한 후 지불서버로부터 지불정보를 무선단말기로 수신하고, 사용자가 이를 확인 후 무선단말기 내에 구비된 개인키를 이용하여 전자서명한 데이터를 지불서버에 전송하여 지불처리하며, 지불처리시 신용카드사 서버의 승인처리가 이루어지므로서 안전한 보안을 유지하면서 전자결제가 실시되는 것을 특징으로 한다.

Description

무선단말기를 이용한 전자결제방법{Electronic paying method using wireless terminal}

본 발명은 휴대폰 또는 무선통신이 가능한 PDA 등의 무선단말기를 이용하여 전자결제를 수행하는 전자결제방법에 관한 것으로서, 특히 인터넷 쇼핑몰과 같은 전자상점에서 전자결제시 사용자의 무선단말기 및 신용카드정보를 이용하여 무선단말기로 신용카드의 전자결제가 이루어지도록 하는 무선단말기를 이용한 전자결제방법에 관한 것이다.

종래에 사용된 신용카드를 이용하여 전자결제를 하는 방법을 개략적으로 설명한다.

사용자가 인터넷 쇼핑몰을 통하여 상품을 선택 후 결제시, 해당 웹사이트상에서 직접 신용카드번호와 할부선택 등의 지불정보가 입력되고 이 지불정보가 해당 서버로 전송되며, 전송된 지불정보를 신용카드사 서버로부터 승인을 받아 처리를 수행하게 된다. 이때, 보안을 적용한 경우에 PC에 설치된 개인키 및 인증서를 이용하여 데이터에 전자서명한 후, 또는 전자서명한 후 다시 암호화한 후 데이터를 전송하여 수행된다. 그러나, 이러한 방법은 개인키 및 인증서의 이동과, 수행을 위한 응용프로그램의 설치 등의 제한으로 인하여 사용상 문제점이 있다.

그리고, 무선단말기를 이용하여 전자결제를 수행하는 방법이 있다.

사용자가 인터넷 쇼핑몰을 통하여 상품을 선택 후 무선단말기를 이용하여 결제시, 해당 웹사이트에서 자신의 무선단말기의 고유번호를 입력하게 되면 휴대폰으로 인증번호를 수신하게 된다. 이때, 이 인증번호를 다시 해당 웹사이트에 입력하여 지불여부를 확인하게 되면 무선단말기 요금내역에 해당 금액이 추가되어 결제가 이루어지게 된다. 이러한 방법은 무선단말기라는 매체를 이용한 편리성이 있으나, 소액결제만 가능하며 보안이 적용되지 않아 거래내역 확인에 대한 대비책이 없으며, 타인에 의해 결제가 이루어졌을 경우에 대해서도 보안이 유지되지 않는데 문제점이 있다.

상기된 문제점을 해결하기 위하여 발명된 것으로서, 본 발명은 사용자가 인터넷 쇼핑몰을 통하여 신용카드결제로 상품을 구매시 사용자의 무선단말기를 이용하여 보안이 유지되는 안전한 전자결제가 이루어지도록 하는 무선단말기를 이용한 전자결제방법을 제공하는 것을 목적으로 한다.

도 1은 본 발명에 따른 무선단말기를 이용한 전자결제 시스템 구성도이다.

도 2는 본 발명에 따른 무선단말기를 이용한 전자결제방법의 블록도이다.

도 3은 본 발명에 따른 무선단말기를 이용한 전자결제방법의 흐름도이다.

도 4는 도 3의 제 1 실시예를 나타낸 흐름도이다.

도 5는 도 3의 제 2 실시예를 나타낸 흐름도이다.

도 6은 도 3의 제 3 실시예를 나타낸 흐름도이다.

< 도면의 주요 부분에 대한 부호의 설명 >

100: 사용자PC200: 무선단말기

300: 전자상점 서버400: 지불서버

500: 신용카드사 서버

상기된 목적을 달성하기 위하여, 본 발명에 따른 무선단말기를 이용한 전자결제방법은 사용자PC상의 해당 인터넷 쇼핑몰 웹사이트에서 상품을 선택 후 결제시 사용자 무선단말기의 고유번호 및 신용카드번호를 포함하는 지불정보를 입력한 후 지불서버로부터 지불정보를 무선단말기로 수신하고, 사용자가 이를 확인 후 무선단말기 내에 구비된 개인키를 이용하여 전자서명한 데이터를 지불서버에 전송하여 지불처리하며, 지불처리시 신용카드사 서버의 승인처리가 이루어지므로서 안전한 보안을 유지하면서 전자결제가 실시되는 것을 특징으로 한다.

이하, 도면을 참조하여 본 발명에 따른 무선단말기를 이용한 전자결제방법을 상세히 설명한다.

도 1은 본 발명에 따른 무선단말기를 이용한 전자결제 시스템 구성도이고, 도 2는 본 발명에 따른 무선단말기를 이용한 전자결제방법의 블록도이며, 도 3은 본 발명에 따른 무선단말기를 이용한 전자결제방법의 흐름도이다.

본 발명에 따른 전자결제는 사용자PC(100)와, 암호화 모듈 및 관리모듈을 구비한 사용자의 무선단말기(200)와, 인터넷 쇼핑몰과 같은 전자상점 서버(300)와, 지불정보에 따른 데이터 및 지불을 처리하는 지불서버(400)와, 지불처리를 승인하는 신용카드사 서버(500)가 인터넷망으로 연결구성된 시스템을 기반으로 이루어진다.

여기서, 상기 지불정보는 구매내역 및 해당 금액, 신용카드번호, 카드선택, 할부선택 등이다.

상기 시스템의 기반하에서, 본 발명에 따른 무선단말기를 이용한 전자결제방법은 인터넷 쇼핑몰과 같은 전자상점(300)에서 상품을 선택 후 무선단말기(300)를 이용하여 전자결제를 수행하는 방법에 있어서, 사용자가 전자결제시에 무선단말기(200)의 고유번호 및 신용카드번호를 포함하는 지불정보(a)를 해당 웹사이트에서 입력하는 지불정보 입력과정(S100)과; 입력된 지불정보(a)를 지불서버(400)로 전송하는 지불정보 전송과정(S200)과; 상기 지불정보(a)를 사용자가 무선단말기(200)로 확인하는 지불정보 확인과정(S300)과; 지불정보(a)를 확인 후 무선단말기(200) 내에 저장된 개인키를 이용하여 전자서명한 후 전자서명데이터(b)를 생성하는 전자서명과정(S400)과; 상기 전자서명데이터(b)를 지불서버(400)로 전송하는 전자서명데이터 전송과정(S500)과; 상기 지불서버(400)에서 전자서명데이터(b)에 대해 전자서명 및 인증서 검증을 수행하는 검증과정(S600)과; 상기 검증에 따라 신용카드사 서버(500)에서 지불승인을 수행하는 승인과정(S700)과; 상기 신용카드사 서버(500)의 승인처리후 사용자에게 지불처리종료(c)를 사용자PC(100) 또는 무선단말기(200)로 통보하는 종료과정(S800)으로 이루어진 것을 특징으로 한다.

상기 과정을 보다 상세하게 살펴보면, 먼저 사용자는 인터넷망에 연결된 자신의 사용자PC(100)에서 인터넷 쇼핑몰과 같은 전자상점(300)을 통하여 상품을 검색 후 장바구니에 담은 후 결제 과정을 거치게 된다. 특히, 이 결제는 신용카드결제이다.

사용자는 결제를 위한 해당 웹사이트에서 무선단말기(200)의 고유번호 및 지불정보(a)인 신용카드번호, 카드선택, 할부선택 등을 입력한다(S100). 입력된 지불정보(a)가 사용자PC(100)로부터 지불서버(400)로 전송된(S200) 후, 사용자는 상기 지불정보(a)를 확인하여(S300) 지불정보(a)가 타당할 경우에 무선단말기(200) 내에 저장된 개인키를 이용하여 전자서명한 후 전자서명데이터(b)를 생성하고(S400), 상기 전자서명데이터(b)를 지불서버(400)로 전송한다(S500).

여기서, 상기 지불정보(a)의 입력은 무선단말기(200)에서 직접 입력이 가능하며 이러한 입력방법도 본 발명에서 실시될 수 있다. 특히, 매번 동일하게 입력되는 지불정보(a)는 무선단말기(200)에 저장 또는 기 입력시키므로서 사용시 간단하게 지불정보(a)를 입력할 수 있다. 그리고, 지불서버(400)로 전송된 지불정보(a)는 지불서버(400)에 저장된다.

또한, 개인키 사용시 이를 암호화하여 사용자의 패스워드 입력으로만 접근할 수 있도록 하여 보안성을 강화할 수 있고, 상기 전자서명데이터(b)는 필요에 따라 선택적으로 암호화와 압축과정을 수행할 수 있다(S410)(도면 미도시).

상기 지불서버(400)에서 전자서명된 데이터(b)에 대해 전자서명 및 인증서의 검증을 수행하고(S600), 상기 검증에 따라 신용카드사 서버(500)에서 승인과정을 수행한다(S700).

여기서, 검증과정(S600)을 수행시 전자서명데이터(b)가 암호화과정(S410)을 거쳐 암호화된 데이터일 경우에 이를 복호화하는 과정(S610)(도면 미도시)을 거친 후 전자서명 및 인증서 검증을 수행하게 된다.

신용카드사 서버(500)에서 승인과정(S700)이 완료되면, 사용자에게 지불처리의 종료를 알리기 위해 사용자PC(100) 또는 무선단말기(200)로 그 내용을 통보하게 된다(S800).

상기와 같이 구성되는 본 발명에 따른 무선단말기를 이용한 전자결제방법은 아래와 같이 세 가지의 실시예로 나타낸다.

제 1 실시예

도 4는 본 발명에 따른 무선단말기를 이용한 전자결제방법의 제 1 실시예를 나타낸 흐름도이다.

제 1 실시예는 상기의 전 과정이 동일하며, 그 중 지불정보 확인과정(S300)은 지불서버(400)가 사용자PC(100)로부터 수신한 지불정보(a)를 다시 사용자의 무선단말기(200)로 전송하여 사용자가 이를 확인하는 과정인 것을 특징으로 한다.

제 2 실시예

도 5는 본 발명에 따른 무선단말기를 이용한 전자결제방법의 제 2 실시예를 나타낸 흐름도이다.

제 2 실시예는 상기의 전 과정이 동일하며, 그 중 지불정보 확인과정(S300)은 지불서버(400)가 사용자PC(100)로부터 수신한 지불정보(a)를 검색할 수 있는 인터넷 주소 URL(a')을 생성한 후 무선단말기에 이를 전송하는 과정(S320)과, 상기 URL(a')을 수신한 사용자가 무선단말기(200)로 URL(a')에 접속하므로서 지불정보(a)를 확인하는 과정(S321)으로 이루어진다.

제 3 실시예

도 6은 본 발명에 따른 무선단말기를 이용한 전자결제방법의 제 3 실시예를 나타낸 흐름도이다.

제 3 실시예는 상기의 전 과정이 동일하며, 그 중 지불정보 확인과정(S300)은 지불서버(400)가 사용자PC(100)로부터 수신한 지불정보(a)를 검색하기 위한 검색코드(a")를 생성한 후 이를 무선단말기(200)에 전송한다(S330). 상기 검색코드(a")를 수신한 사용자는 무선단말기(200)로 지불서버(400)에 접속하고 이때 데이터 보안과정을 거치게 된다(S331). 상기 데이터 보안과정(S331)는 선택적으로 실시될 수 있다. 지불서버(400)에 접속한 상태에 있는 무선단말기(200)로 상기 검색코드(a")를 이용하여 검색 후 지불정보(a)를 확인한다(S332).

상기와 같이 구성되는 본 발명에 따른 무선단말기를 이용한 전자결제방법은 사용자가 원하는 곳에서 어떤 PC에서 전자상점의 상품을 구매하고 신용카드결제를 수행하더라도 그 결과가 해당 PC에 존재하지 않으므로 안전한 보안하에서 전자결제를 실시할 수 있도록 하는데 효과가 있다.

또한, 무선단말기를 이용하므로서 개인키의 안전한 보관 및 인증서와 개인키의 이동성 및 보안기능의 수행이 용이하다. 뿐만아니라, 개인키를 암호화하여 사용자의 패스워드 입력으로만 접근할 수 있도록 하여 그 보안성을 강화하는데에도 효과가 있다.

Claims (9)

1. 사용자PC(100)상에서 인터넷 쇼핑몰과 같은 전자상점(300)의 상품구입시 무선단말기(200)를 이용하여 전자결제를 수행하는 방법에 있어서,

   무선단말기(200)의 고유번호 및 신용카드번호를 포함하는 지불정보(a)를 해당 웹사이트에서 입력하는 과정(S100)과;

   상기 지불정보(a)를 지불서버(400)로 전송하는 과정(S200)과;

   상기 무선단말기(200)로 지불정보(a)를 확인하는 과정(S300)과;

   지불정보(a)를 확인 후 무선단말기(200) 내에 저장된 개인키를 이용하여 전자서명한 후 전자서명데이터(b)를 생성하는 과정(S400)과;

   상기 전자서명데이터(b)를 지불서버(400)로 전송하는 과정(S500)과;

   상기 지불서버(400)에서 전자서명데이터(b)에 대해 전자서명 및 인증서의 검증을 수행하는 과정(S600)과;

   상기 검증에 따라 신용카드사 서버(500)에서 지불승인을 수행하는 과정(S700)과;

   상기 승인처리후 지불서버(400)로부터 사용자PC(100) 또는 무선단말기(200)로 지불처리종료(c)를 통보하는 과정(S800)으로 이루어진 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
2. 제 1 항에 있어서, 상기 지불정보 확인과정(S300)은 지불서버(400)가 지불정보(a)를 무선단말기(200)로 전송하여 사용자가 확인하는 과정(S310)인 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
3. 제 1 항에 있어서, 상기 지불정보 확인과정(S300)은 지불정보(a)를 검색할 수 있는 URL(a')을 생성한 후 무선단말기(200)에 전송하는 과정(S320)과; 무선단말기(200)를 이용하여 상기 URL(a')에 접속하여 지불정보(a)를 확인하는 과정(S321)으로 이루어진 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
4. 제 1 항에 있어서, 상기 지불정보 확인과정(S300)은 지불정보(a)를 검색하기 위한 검색코드(a")를 생성 후 무선단말기(200)에 전송하는 과정(S330)과; 사용자가 무선단말기(200)로 지불서버(400)에 접속시 선택적으로 데이터 보안과정을 거친 후 접속하게 되는 과정(S331)과; 상기 검색코드(a")를 이용하여 지불정보(a)를 확인하는 과정(S332)으로 이루어진 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
5. 제 1 항에 있어서, 상기 전자서명과정(S400)에서 전자서명데이터(b)를 압축하여 암호화하는 과정(S410)과, 상기 검증과정(S600)에서 상기 전자서명데이터(b)가 암호화된 것일 경우에 복호화하는 과정(S610)을 더 포함하여 구성된 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
6. 제 1 항 내지 제 5 항 중 어느 한 항에 있어서, 상기 지불정보(a)의 입력은 무선단말기(200)에서 실시되는 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
7. 제 6 항에 있어서, 상기 지불정보(a)는 무선단말기(200)에 저장 또는 기 입력된 내용인 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
8. 제 1 항 내지 제 7 항 중 어느 한 항에 있어서, 상기 지불서버(400)는 수신한 지불정보(a)를 저장하는 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.
9. 제 1 항 내지 제 8 항 중 어느 한 항에 있어서, 상기 지불서버(400)는 무선단말기(200)로부터 수신한 전자서명데이터(b)를 저장하는 것을 특징으로 하는 무선단말기를 이용한 전자결제방법.