KR20140099970A

KR20140099970A - Method for Authenticating Transaction by using Media Separation

Info

Publication number: KR20140099970A
Application number: KR1020130012255A
Authority: KR
Inventors: 김재형; 권봉기
Original assignee: 주식회사 비즈모델라인
Priority date: 2013-02-04
Filing date: 2013-02-04
Publication date: 2014-08-14
Also published as: KR102187193B1

Abstract

The present invention relates to a media separation-based transaction authentication method. The transaction authentication method according to the present invention, in a media separation-based transaction authentication method executed by a server performing a procedure of a transaction requested from one or more transaction media through a communication network, includes: a first step of identifying a random number table displayed on one plane of a card medium and at the same time storing one or more unique identification number identifying a one-time code which is to be generated dynamically by a chip embedded in the card medium; a second step of identifying the kind of a transaction requested through the communication network or the kind of the transaction medium using one or more cords of the one-time code dynamically generated through the card medium and one or more random number codes displayed in the random number table of the card medium; and a third step of processing the authentication procedure using the code to be executed, in case the kind of the identified transaction or the kind of the transaction medium matches the code used in the transaction. The card medium displays the random table number on one plane and at the same time has a built-in antenna transmitting and receiving a near field communication (NFC)-based radio frequency signal, and includes a card embedded with a chip which generates a one-time code dynamically using the radio frequency signal received through the antenna and then transmits the one-time code through the antenna. The transaction medium includes a terminal which is used to request every kind of transaction under the state that the terminal is separated from the card medium according to a designated principle of medium separation.

Description

{Method for Authenticating Transaction by using Media Separation}

본 발명은 일 면에 난수표가 표시되고 무선 주파수 신호에 의해 일회용 코드를 동적 생성하여 송출하는 기능이 구비된 카드매체를 이용하여 각종 거래매체 별로 매체분리 기반 거래 인증을 처리하는 것이다.
The present invention deals with media separation based transaction authentication for various transaction media using a card medium having a function of displaying a random number table on one side and dynamically generating and transmitting a disposable code by a radio frequency signal.

비대면 거래에서 매체분리 원칙은 「전자금융거래수단이 되는 매체와 거래인증수단이 되는 매체를 분리하여 사용」한다는 원칙으로서, 현재 “전자금융감독규정 제34조(전자금융거래시 준수사항) 제2항 제5호”에 의해 적용되고 있다. 다만 전자금융거래수단과 거래인증수단의 매체분리를 판단하는 기준은 유동적이며 이로 인해 시장은 혼란스럽다.
The principle of separation of media in non-face-to-face transactions is the principle of "Separate use of media as a means of electronic financial transaction and medium of transaction authentication" as the principle of "Electronic Financial Supervision Regulation Article 34 2, No. 5 ". However, the criterion for judging the media separation between the electronic financial transaction means and the transaction authentication means is flexible and the market is confused.

비대면 거래의 안전을 위해서는 매체분리의 원칙이 지켜져야 하지만, 사용상의 편의성을 감안한다면 매체분리의 원칙은 매우 불편한 것도 현실이다. 상기 전자금융감독규정에도 명시되어 있듯이, 일회용 비밀번호를 이용하는 분야에서는 매체분리의 원칙이 엄격히 준수되어야 하는데, 이 경우 종래에 일회용 비밀번호를 생성 및 표시하는 형태의 OTP매체(예컨대, PIN 입력을 위한 입력수단과 일회용 비밀번호가 표시된 출력수단 및 시간 유지와 동작 전원 공급을 위한 배터리 등을 구비한 OTP생성장치 또는 OTP생성카드 등)를 제외하고 다른 방식은 적용될 수 없다. 만약 상기의 입력수단, 출력수단 및 배터리 중 어느 하나라도 제거된 상태로 이를 다른 기기에 의존하여 일회용 비밀번호를 생성 및 표시하는 OTP매체가 제안된다면, 이는 곧바로 매체분리의 원칙을 위배하는 것이 될 수도 있다. 즉, 종래의 OTP매체가 지니고 있는 입력수단, 출력수단 및 배터리 중 어느 하나라도 다른 기기에 의존한다는 것 자체가 매체의 분리가 성립되지 않은 것으로 해석될 수 있다.
For the safety of non-face-to-face transactions, the principle of separation of media must be observed. However, considering the convenience of use, the principle of separation of media is very uncomfortable. As described in the above-mentioned electronic financial supervision regulation, in the field of using a one-time password, the principle of media separation must be strictly adhered to. In this case, an OTP medium in which a one-time password is generated and displayed (for example, An OTP generation device or an OTP generation card having an output means indicating a one-time password and a battery for time maintenance and operation power supply, etc.). If an OTP medium for generating and displaying a one-time password is proposed depending on the other device in the state where any of the input means, the output means and the battery is removed, this may immediately violate the principle of media separation . That is, the fact that any of the input means, the output means, and the battery, which the conventional OTP medium has, depends on the other device can be interpreted as not separating the medium itself.

한편 난수카드와 OTP매체는 동종의 인증수단으로서, 모든 금융기관은 난수카드와 OTP매체 중 어느 하나를 선택적으로 발급하고 있다. 즉, 난수카드가 발급된 경우에는 OTP매체를 발급하지 않으며, 반대로 OTP매체가 발급된 경우에는 난수카드를 발급하지 않는다. 만약 난수카드를 발급받은 고객이 OTP매체를 발급받고자 하는 경우에는 기 발급된 난수카드를 폐기한 이후에 OTP매체를 발급하고 있다. 즉, 동종의 인증수단을 2개 발급할 경우에 어느 하나만 있어도 비대면 거래가 가능할 뿐만 아니라, 고객의 경우에 2개 중 어느 하나를 분실 또는 도난당하더라도 자신은 나머지 하나를 통해 비대면 거래가 가능함으로 즉시 분실/도난 신고를 하지 않을 뿐만 아니라 구태여 재발급을 신청하지 않기 때문에, 보안상 치명적인 문제점을 야기한다.
Meanwhile, the random number card and the OTP medium are authentication means of the same type, and all the financial institutions selectively issue either the random number card or the OTP medium. That is, when the random number card is issued, the OTP medium is not issued, and when the OTP medium is issued, the random number card is not issued. If the customer who receives the random number card wants to receive the OTP medium, the OTP medium is issued after discarding the issued random number card. In other words, when issuing two authentication means of the same type, not only can non-face-to-face transactions be possible, but even if one of the two is lost or stolen, Not only does it not report lost / stolen, it does not apply for re-issuance, which causes fatal problems in security.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 일 면에 난수표가 표시되고 무선 주파수 신호에 의해 일회용 코드를 동적 생성하여 송출하는 기능이 구비된 카드매체를 이용하여 매체분리의 원칙에 따라 난수 코드와 일회용 코드 중 하나 이상을 선택적(또는 지정된 방식에 따라 자동)으로 거래의 인증수단으로 사용함으로써 매체분리의 원칙을 준수함과 동시에 사용상의 편의성이 보장되는 매체분리 기반 거래 인증 방법을 제공함에 있다.
An object of the present invention to overcome the above-mentioned problems is to provide a random number generator for generating a random number by dynamically generating a disposable code using a radio frequency signal, The present invention provides a method of authenticating a media separation based transaction in which at least one of a code and a disposable code is used as an authentication means of a transaction selectively (or automatically according to a designated method) .

본 발명에 따른 거래 인증 방법은, 통신망을 통해 하나 이상의 거래매체로부터 요청되는 거래의 절차를 수행하는 서버에 의해 실행되는 매체분리 기반 거래 인증 방법에 있어서, 카드매체의 일 면에 표시된 난수표를 식별함과 동시에, 상기 카드매체에 내장된 칩을 통해 동적 생성될 일회용 코드를 고유하게 식별하는 하나 이상의 고유 식별 값을 저장하는 제1 단계와, 상기 카드매체의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 이용하여 통신망을 통해 요청된 거래의 종류 또는 거래매체의 종류를 식별하는 제2 단계와, 상기 식별된 거래의 종류 또는 거래매체의 종류가 상기 거래에 이용되는 코드와 매칭되는 경우, 상기 코드를 이용하는 인증 절차가 수행되도록 처리하는 제3 단계를 포함하며, 상기 카드매체는 일 면에 난수표가 표시됨과 동시에, NFC(Near Field Communication) 기반 무선 주파수 신호를 송수신하는 안테나를 내장하고, 상기 안테나를 통해 수신되는 무선 주파수 신호를 이용하여 일회용 코드를 동적 생성한 후 상기 안테나를 통해 송출하는 칩을 내장한 카드를 포함하고, 상기 거래매체는 지정된 매체분리의 원칙에 따라 상기 카드매체와 분리된 상태에서 각종 거래를 요청하기 위해 이용되는 단말을 포함한다.
A transaction authentication method according to the present invention is a medium separation based transaction authentication method executed by a server that performs a transaction procedure requested from one or more transaction media through a communication network, the method comprising: identifying a random number table displayed on one side of a card medium And storing at least one unique identification value that uniquely identifies a one-time use code to be dynamically generated through a chip embedded in the card medium; and a second step of storing one or more random number codes displayed in the random number table of the card medium, A second step of identifying a type of a transaction or a type of a transaction requested through a communication network using one or more codes among dynamically generated one-time codes, A third step of processing to perform an authentication procedure using the code when matching with the used code Wherein the card medium has a built-in antenna for transmitting and receiving a NFC-based radio frequency signal, and a radio frequency signal received through the antenna, And a chip having a built-in chip to transmit the generated chip through the antenna. The transaction medium includes a terminal used for requesting various transactions in a state separated from the card medium according to a principle of separation of a specified medium.

본 발명에 따르면, 상기 고유 식별 값은, 상기 카드매체의 일 면에 표시된 난수표를 고유하게 식별하는 난수표 식별 값, 상기 카드매체의 겉 면에 표시된 매체 식별 값, 상기 카드매체의 칩을 고유 식별하는 칩 식별 값, 상기 카드매체의 칩에 저장된 정보를 고유 식별하는 저장 식별 값, 상기 일회용 코드를 동적 생성하기 위해 칩의 메모리에 기록된 하나 이상의 씨드 값, 상기 칩의 메모리에 기록된 하나 이상의 씨드 값을 고유하게 식별하는 씨드 식별 값, 적어도 하나의 씨드 값을 동적 결정하는 규칙을 고유하게 식별하는 규칙 식별 값, 일회용 코드의 생성 또는 인증에 개입하는 서버에 대한 서버 식별 값 중, 적어도 하나 또는 둘 이상의 조합을 포함할 수 있다.
According to the present invention, the unique identification value includes a random number table identification value uniquely identifying a random number table displayed on one side of the card medium, a medium identification value displayed on a surface of the card medium, A chip identification value, a storage identification value that uniquely identifies the information stored in the chip of the card medium, one or more seed values recorded in a memory of the chip for dynamically generating the one-time code, one or more seed values A rule identification value uniquely identifying a rule for dynamically determining at least one seed value, and a server identification value for a server participating in the generation or authentication of the one-time code, Combinations thereof.

본 발명에 따르면, 상기 제1 단계는, 상기 고유 식별 값이 둘 이상의 값을 포함하는 경우, 상기 고유 식별 값에 대응하는 둘 이상의 값을 매핑시키는 단계를 포함할 수 있다.
According to the present invention, the first step may include mapping two or more values corresponding to the unique identification value when the unique identification value includes two or more values.

본 발명에 따르면, 상기 거래의 종류는, 지정된 금액 미만의 비대면 결제 거래, 지정된 금액 이상의 비대면 결제 거래, 지정된 금액 미만의 비대면 금융 거래, 지정된 금액 이상의 비대면 금융 거래 중 적어도 하나를 포함할 수 있다.
According to the present invention, the type of the transaction includes at least one of a non-face settlement transaction of less than a specified amount, a non-face settlement transaction of a specified amount or more, a non-face financial transaction of less than a specified amount, .

본 발명에 따르면, 상기 거래매체의 종류는, 상기 카드매체와 매체분리의 조건이 만족되는 거래매체, 상기 카드매체와 매체분리의 조건이 만족되지 않는 거래매체 중 적어도 하나를 포함할 수 있으며, 상기 카드매체와 매체분리의 조건이 만족되는 거래매체는, 상기 카드매체의 칩에서 동적 생성된 일회용 코드를 NFC를 통해 수신하지 않는 거래매체를 포함하고, 상기 카드매체와 매체분리의 조건이 만족되지 않는 거래매체는, 상기 카드매체의 칩에서 동적 생성된 일회용 코드를 NFC를 통해 수신하는 거래매체를 포함할 수 있다.
According to the present invention, the type of the transaction medium may include at least one of a transaction medium that satisfies the condition of medium separation from the card medium, a transaction medium that does not satisfy the condition of medium separation from the card medium, Wherein the transaction medium satisfying the conditions of the card medium and the medium separation includes a transaction medium that does not receive the one-time use code dynamically generated in the chip of the card medium through the NFC, The transaction medium may include a transaction medium for receiving via the NFC a one-time use code generated dynamically in the chip of the card medium.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 난수 코드 인증과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 난수표에 표시된 난수 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction is matched with the random number code authentication, it is determined whether the transaction requested through the communication network is a requested transaction using a random number code indicated in the random number table of the card medium The method comprising the steps of:

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 칩을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction is matched with the one-time code authentication, the transaction requested through the communication network is requested using the one-time code dynamically generated through the chip of the card medium And confirming whether the transaction is a transaction.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 난수표에 표시된 난수 코드와 상기 카드매체의 칩을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction is matched with a combination of the random number code and the one-time use code authentication, the transaction requested through the communication network is transmitted to the card, And checking whether the transaction is a requested transaction by using a dynamically generated one-time code via a chip of the medium.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래매체의 종류가 난수 코드 인증과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 난수표에 표시된 난수 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction medium is matched with the random number code authentication, the transaction requested through the communication network is a transaction requested using the random number code indicated in the random number table of the card medium And a step of confirming whether or not it is possible.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래매체의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 칩을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction medium is matched with the one-time code authentication, the transaction requested through the communication network is requested using the one-time code dynamically generated through the chip of the card medium And confirming that the transaction is a transaction.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래매체의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 통신망을 통해 요청된 거래가 상기 카드매체의 난수표에 표시된 난수 코드와 상기 카드매체의 칩을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인하는 단계를 더 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction medium is matched with a combination of the random number code and the one-time use code authentication, the transaction requested through the communication network is a random number code And confirming whether or not the transaction is a requested transaction using the one-time-use code dynamically generated through the chip of the card medium.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 난수 코드 인증과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 난수 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차가 수행되도록 처리하는 단계를 포함할 수 있다.
According to the present invention, the third step may include the steps of: if the type of the identified transaction is matched with the random number code authentication, checking the random number code received from the transaction medium via the communication network for the transaction; And a step of processing the random number code so that the authentication procedure is performed using the random number code.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 일회용 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 일회용 코드의 인증 절차가 수행되도록 처리하는 단계를 포함할 수 있다.
According to the present invention, the third step includes the steps of: checking a disposable code received from the transaction medium via the communication network for the transaction when the type of the identified transaction is matched with the disposable code authentication; And processing the authentication process of the disposable code to be performed using the authentication information.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 난수 코드와 일회용 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차와 일회용 코드의 인증 절차가 지정된 절차에 따라 수행되도록 처리하는 단계를 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction is matched with the combination of the random number code and the one-time use code authentication, the random number code and the disposable code received from the transaction medium via the communication network are checked And processing the authentication procedure of the random number code and the authentication procedure of the one-time code to be performed according to a designated procedure using the unique identification value.

본 발명에 따르면, 상기 식별된 거래매체의 종류가 난수 코드 인증과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 난수 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차가 수행되도록 처리하는 단계를 포함할 수 있다.
According to another aspect of the present invention, there is provided a method for processing a transaction, comprising: identifying a random number code received from a transaction medium via a communication network for the transaction when the type of the identified transaction medium is matched with random number code authentication; And processing the authentication procedure of the code to be performed.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래매체의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 일회용 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 일회용 코드의 인증 절차가 수행되도록 처리하는 단계를 포함할 수 있다.
According to the present invention, the third step may include the steps of: identifying a disposable code received from a transaction medium via a communication network for the transaction when the type of the identified transaction medium is matched with the disposable code authentication; And processing the authentication procedure of the disposable code to be performed using the value.

본 발명에 따르면, 상기 제3 단계는, 상기 식별된 거래매체의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 거래를 위해 통신망을 통해 거래매체로부터 수신된 난수 코드와 일회용 코드를 확인하는 단계와, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차와 일회용 코드의 인증 절차가 지정된 절차에 따라 수행되도록 처리하는 단계를 포함할 수 있다.
According to the present invention, in the third step, when the type of the identified transaction medium is matched with the combination of the random number code and the one-time use code authentication, the random number code and the disposable code received from the transaction medium through the communication network And processing the authentication procedure of the random number code and the authentication procedure of the one-time code to be performed according to a designated procedure using the unique identification value.

본 발명에 따르면, 상기 거래 인증 방법은, 상기 거래의 종류 또는 거래매체의 종류와 대응하는 인증 결과를 근거로 상기 거래의 승인 절차가 수행되도록 처리하는 제4 단계를 더 포함할 수 있다.
According to the present invention, the transaction authentication method may further include a fourth step of performing an approval procedure of the transaction to be performed based on the type of the transaction or the authentication result corresponding to the type of the transaction medium.

본 발명에 따르면, 카드매체의 일 면에 난수표를 표시함과 동시에 카드매체 내부에 일회용 코드를 동적 생성하여 NFC를 통해 송출하는 기능을 구비한 후 이를 선택적(또는 지정된 방식에 따라 자동)으로 이용하여 비대면 거래의 인증수단으로 사용함으로써 매체분리의 원칙을 준수함과 동시에 사용상의 편의성이 보장되는 거래를 제공하는 이점이 있다.
According to the present invention, a random number table is displayed on one side of a card medium, and a function of dynamically generating a disposable code in a card medium and transmitting the generated code through NFC is provided, and then the random number is automatically (or automatically) It is advantageous to observe the principle of separation of media by using it as an authentication method of non-face-to-face transactions and to provide a transaction in which the convenience of use is guaranteed.

도면1은 본 발명에 따른 매체분리 기반 거래 인증 시스템의 구성을 도시한 도면이다.
도면2a 내지 도면2d는 본 발명의 실시 방법에 따른 카드매체를 예시한 도면이다.
도면3은 본 발명의 실시 방법에 따른 매체분리 기반 거래 인증 과정을 도시한 도면이다.1 is a diagram illustrating a configuration of a media separation-based transaction authentication system according to the present invention.
2a to 2d are diagrams illustrating a card medium according to an embodiment of the present invention.
FIG. 3 is a flowchart illustrating a media separation-based transaction authentication process according to an embodiment of the present invention.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 예를들어, 서버 측에 구비된 구성부가 단말 측에 구현되거나, 반대로 단말 측에 구비된 구성부가 서버 측에 구현되는 형태로 실시되는 것이 가능하다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention. For example, it is possible that a configuration provided on the server side is implemented on the terminal side, or conversely, a configuration portion provided on the terminal side is implemented on the server side.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.

도면1은 본 발명에 따른 매체분리 기반 거래 인증 시스템의 구성을 도시한 도면이다.
1 is a diagram illustrating a configuration of a media separation-based transaction authentication system according to the present invention.

보다 상세하게 본 도면1은 일 면에 난수표가 표시되고 무선 주파수 신호에 의해 일회용 코드를 동적 생성하여 송출하는 기능이 구비된 카드매체(150)를 이용하여 각종 거래매체 별로 매체분리 기반 거래 인증을 처리하는 시스템 구성의 일 실시예를 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 매체분리 기반 거래 인증 시스템의 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 1 illustrates a method of processing a media separation-based transaction authentication for various transaction media by using a card medium 150 having a function of displaying a random number table on one side and dynamically generating and transmitting a one- The present invention is not limited to the above embodiments, and various changes and modifications may be made without departing from the scope of the present invention. It is to be understood that the present invention may be embodied in many different forms and should not be construed as limited to the embodiments set forth herein. Rather, these embodiments are provided so that this disclosure will be thorough and complete, and will fully convey the scope of the invention to those skilled in the art. Its technical characteristics are not limited.

본 발명의 매체분리 기반 거래 인증은, 일 면에 난수표가 표시되고, NFC(Near Field Communication) 기반 무선 주파수 신호를 송수신하는 안테나(205)를 내장하고, 상기 안테나(205)를 통해 수신되는 무선 주파수 신호를 이용하여 일회용 코드를 동적 생성한 후 상기 안테나(205)를 통해 송출하는 칩(200)을 내장한 카드매체(150)에 의해 구현된다. 즉, 본 발명의 카드매체(150)는, 카드 형태로 제작된 매체 상의 일 면에 각종 거래 인증에 사용되는 난수표가 표시되고, 매체의 내부에는 NFC 기반 무선 주파수 신호를 송수신하는 안테나(205)와 일회용 코드를 동적 생성하는 칩(200)이 내장되는 카드형 매체의 총칭으로서, 상기 카드매체(150)에 내장되는 칩(200)은 지정된 자릿수의 일회용 코드를 생성하는데 필요한 프로세서와 메모리를 구비한 IC칩(200) 또는 NFC칩(200)의 형태로 이루어질 수 있다. 바람직하게, 상기 카드매체(150)의 칩(200)은 상기 무선 주파수 신호를 통해 전원을 공급받을 수 있다. 상기 카드매체(150)의 칩(200)은 상기 무선 주파수 신호를 통해 입력수단을 구비한 단말로 사용자에 의해 입력된 PIN값을 수신하여 일회용 코드를 생성하기 위한 PIN인증을 수행할 수 있다. 상기 카드매체(150)의 칩(200)은 상기 PIN인증의 결과로서 일회용 코드를 수신할 수 있다. 상기 카드매체(150)의 칩(200)은 상기 일회용 코드를 생성하기 위해 상기 무선 주파수 신호를 통해 적어도 하나의 씨드 값을 수신할 수 있다. 여기서, 상기 무선 주파수 신호를 통해 수신되는 씨드 값은 상기 카드매체(150)와 무선 주파수 신호를 송수신하는 단말 측의 타이머를 통해 획득된 시간 값, 단말 측에 저장된 값, 단말 측이 통신망을 통해 수신한 값 중 하나 이상을 포함할 수 있다.
The media separation based transaction authentication according to the present invention includes an antenna 205 displaying a random number table on one side and transmitting / receiving a NFC (Near Field Communication) based radio frequency signal, And a card medium 150 incorporating a chip 200 for dynamically generating a disposable code using a signal and transmitting the disposable code through the antenna 205. [ That is, in the card medium 150 of the present invention, a random number table used for various transaction authentication is displayed on one side of a medium manufactured in the form of a card, and an antenna 205 for transmitting / receiving an NFC- A generic term for a card type medium in which a chip (200) for dynamically generating a disposable code is embedded, wherein a chip (200) embedded in the card medium (150) is an IC having a processor and a memory required for generating a specified number of one - Chip 200 or an NFC chip 200. In this case, The chip 200 of the card medium 150 may be powered by the radio frequency signal. The chip 200 of the card medium 150 can perform PIN authentication for generating a disposable code by receiving a PIN value input by a user to a terminal equipped with an input means through the radio frequency signal. The chip 200 of the card medium 150 may receive a disposable code as a result of the PIN authentication. The chip 200 of the card medium 150 may receive at least one seed value through the radio frequency signal to generate the disposable code. Here, the seed value received through the radio frequency signal includes a time value obtained through a timer on the terminal side for transmitting and receiving a radio frequency signal to the card medium 150, a value stored on the terminal side, And may include one or more of one value.

본 발명의 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)을 통해 동적 생성되는 일회용 코드는, 지정된 코드 생성 알고리즘(예컨대, MD4, MD5, SHA 등의 해시 알고리즘)에 지정된 하나 이상의 씨드 값을 입력하여 동적 생성되는 지정된 자릿수의 OTP(One Time Password) 또는 OTC(One Time Code)를 포함할 수 있으며, 동적 생성되는 코드의 형태라면 어떠한 코드라도 본 발명의 일회용 코드의 범주에 속함을 명백하게 밝혀두는 바이다.
According to the method of the present invention, the one-time use code generated dynamically through the chip 200 of the card medium 150 can be used as one or more seeds designated by a specified code generation algorithm (e.g., a hash algorithm such as MD4, MD5, SHA, (OTP) or OTC (One Time Code) of a specified number of digits dynamically generated by inputting a value, and it is evident that any code in the form of a dynamically generated code belongs to the scope of the disposable code of the present invention I will reveal.

본 발명의 실시 방법에 따르면, 상기 카드매체(150)는 하나의 카드형 매체의 일 면에 난수표가 표시됨과 동시에, 난수표가 표시된 일 면을 포함하는 카드형 매체의 내부에 상기 안테나(205)와 칩(200)이 구비된 단일 카드의 형태로 제작 및 구현되는 것이 바람직하다. 그러나 상기 카드매체(150)의 물리적 형상이 하나의 단일 카드 형태로만 한정되는 것은 결코 아니며, 둘 이상의 카드형 매체(예컨대, 일 면에 난수표가 표시된 제1 카드형 매체와 상기 안테나(205) 및 칩(200)을 구비한 제2 카드형 매체의 조합)로 이루어진다고 하더라도, 상기 둘 이상의 카드형 매체가 지정된 저장매체(110)를 통해 연동(또는 매핑)된다면, 이 역시도 본원의 카드매체(150)의 범주에 속함을 명백하게 밝혀두는 바이다. 아울러 본원의 카드매체(150)는 하나의 카드형 매체의 일 면에 난수표가 표시되고, 일회용 코드를 동적 생성하는 칩(200)의 전체 또는 일부에 대응하는 코드생성모듈이 거래매체(160) 내부에 구비되거나 또는 지정된 코드서버 상에 구비되는 형태로 구현되더라도, 상기 하나의 카드형 매체와 코드생성모듈이 지정된 저장매체(110)를 통해 연동(또는 매핑)된다면, 이 역시도 본원의 카드매체(150)의 범주에 속함을 명백하게 밝혀두는 바이다.
According to an embodiment of the present invention, the card medium 150 displays a random number on one side of a card-type medium, It is preferable that the chip 200 is manufactured and implemented in the form of a single card provided with the chip 200. However, it should be understood that the physical form of the card medium 150 is not limited to a single card form, but may be a combination of two or more card-like media (e.g., a first card- (Or a combination of a second card-type medium having a first storage medium 200 and a second storage medium 200), if the two or more card-shaped media are interlocked (or mapped) through a designated storage medium 110, To the extent that it does not exist. In addition, the card medium 150 of the present invention is a card medium in which a random number table is displayed on one side of a card-type medium, and a code generation module corresponding to all or a part of the chip 200 for dynamically generating a one- Type medium and the code generation module are linked (or mapped) through the designated storage medium 110, it is also possible to use the card medium 150 ) Of the world.

본 발명의 매체분리 기반 거래 인증 시스템은, 지정된 매체분리의 원칙에 따라 상기 카드매체(150)와 분리된 상태에서 상기 카드매체(150)의 난수표에 표시된 난수 코드와 상기 카드매체(150)에 내장된 칩(200)에 의해 동적 생성되는 지정된 자릿수의 일회용 코드 중, 하나 이상의 코드를 이용하여 각종 거래(예컨대, 금융거래, 결제거래, 지급거래, 납부거래 등)를 요청하는 거래매체(160)와, 상기 거래매체(160)로부터의 거래 요청에 대응하여 상기 카드매체(150)와 거래매체(160)가 지정된 매체분리의 원칙을 만족하는지 판단하고, 상기 매체분리의 원칙이 만족되는 경우에 상기 난수 코드와 일회용 코드 중 하나 이상의 코드에 대한 인증 절차가 수행되도록 제어하는 하나 이상의 서버(100)를 포함하여 구성된다. 본 발명의 서버(100)는 적어도 하나의 서버 또는 둘 이상의 서버 조합의 형태로 구현되거나, 또는 각종 거래 시스템(예컨대, 금융거래 시스템, 결제거래 시스템, 지급거래 시스템, 납부거래 시스템 등)에 기 구비된 서버에 구현되는 프로그램 모듈의 형태로 구현될 수 있으며, 상기 서버(100)의 물리적 구현 방식에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다. 또한, 본 도면1의 서버(100)를 구성부 중 일부(또는 전체)는 각 거래매체(160)에 구비되는 애플리케이션의 형태로 구현될 수 있으며, 본 발명은 이와 같은 실시예도 포함함을 명백하게 밝혀두는 바이다.
The media separation based transaction authentication system of the present invention is characterized in that a random number code displayed on a random number table of the card medium 150 in a state of being separated from the card medium 150 in accordance with the principle of media separation, A transaction medium 160 requesting various transactions (for example, financial transaction, settlement transaction, payment transaction, payment transaction, etc.) using one or more codes among a specified number of one-time codes generated dynamically by the chip 200, , Determining whether the card medium (150) and the transaction medium (160) satisfy the specified media separation principle in response to a transaction request from the transaction medium (160), and when the principle of media separation is satisfied, And one or more servers (100) for controlling an authentication procedure for one or more codes among codes and one-time codes to be performed. The server 100 of the present invention may be implemented in the form of at least one server or a combination of two or more servers or may be provided in various transaction systems (for example, a financial transaction system, a payment transaction system, a payment transaction system, The server 100 may be implemented in the form of a program module implemented in a server, and it is evident that the present invention is not limited by the physical implementation method of the server 100. [ It should also be apparent that some (or all) of the components of the server 100 of FIG. 1 may be implemented in the form of applications on each transactional medium 160, and that the present invention encompasses such embodiments I will.

상기 거래매체(160)는 지정된 매체분리의 원칙에 따라 상기 카드매체(150)와 분리된 상태에서 각종 거래를 요청하기 위해 이용되는 단말의 총칭으로서, 바람직하게 스마트폰, 휴대폰, 태블릿PC 등을 적어도 하나 포함하는 무선단말, 컴퓨터, 노트북 등을 적어도 하나 포함하는 유선단말을 비롯하여, 거래 요청을 위해 이용되는 모든 종류의 단말을 포함할 수 있음을 명백하게 밝혀두는 바이다. 매체분리 원칙은 「전자금융거래수단이 되는 매체와 거래인증수단이 되는 매체를 분리하여 사용」한다는 원칙으로서, 현재 “전자금융감독규정 제34조(전자금융거래시 준수사항) 제2항 제5호”에 의해 적용되며, 전자금융거래수단(=본원의 거래매체(160)에 해당)과 거래인증수단(본원의 카드매체(150) 해당)의 매체분리를 판단하는 기준은 유동적이다. 즉, 물리적 분리를 매체분리로 판단할 지, 또는 물리적 분리와 함께 통신 분리까지 매체분리로 판단할 것인지는 유동적이다. 그러나 어떠한 기준을 적용하더라도 하나의 카드매체(150)를 통해 매체분리의 원칙이 적용되도록 하는 것이 본 발명의 목적이며, 본 발명은 이를 구현하기 위한 것이다.
The transaction medium 160 is a collective term of a terminal used for requesting various transactions in a state of being separated from the card medium 150 according to the principle of separation of a specified medium, and preferably includes at least a smart phone, a mobile phone, a tablet PC, It should be apparent that any type of terminal used for a transaction request may be included, including a wired terminal that includes at least one of a wireless terminal, a computer, a notebook computer, and the like. The principle of separation of media is the principle of "Separate use of the medium as the means of electronic financial transaction and the medium of transaction authentication" as the principle of "Electronic Financial Supervision Regulation Article 34 (Compliance with Electronic Financial Transactions) Quot ;, and the criterion for judging the media separation of the electronic financial transaction means (corresponding to the transaction medium 160 of the present invention) and the transaction authentication means (corresponding to the card medium 150 of the present application) is flexible. That is, whether the physical separation is judged by the media separation or whether the media separation is judged by physical separation and communication separation is flexible. However, it is an object of the present invention to apply the principle of media separation through one card medium 150 regardless of any standard, and the present invention is for realizing this.

본 발명에 따르면, 각종 거래를 위해 사용자에 의해 이용되는 거래매체(160)는, 상기 카드매체(150)와 물리적으로 분리되며 상기 카드매체(150)에 내장된 칩(200)과 NFC를 통해 통신 가능한 제1종 거래매체, 상기 카드매체(150)와 물리적으로 분리됨과 동시에 상기 카드매체(150)에 내장된 칩(200)과 NFC를 통해 통신하지 않는 제2종 거래매체, 상기 카드매체(150)와 물리적으로 분리됨과 동시에 NFC를 통해 상기 카드매체(150)의 칩(200)과 통신 가능하며 일회용 코드의 동적 생성을 위해 지정된 코드서버와 통신하는 제3종 거래매체 등으로 구분될 수 있다.
According to the present invention, a transaction medium 160 used by a user for various transactions is physically separated from the card medium 150 and communicates with a chip 200 built in the card medium 150 via an NFC A second type transaction medium physically separate from the card medium 150 and not communicating via the NFC with a chip 200 embedded in the card medium 150, And a third type transaction medium that is physically separated from the card medium 150 and communicates with the chip 200 of the card medium 150 via NFC and communicates with a code server designated for dynamic generation of the one-time codes.

상기 제1종 거래매체는, NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 지정된 자릿수의 일회용 코드를 수신하여 거래에 이용하는 거래매체(160)의 총칭으로서, The first type transaction medium is a collective term of a transaction medium 160 that receives a specified number of one-time codes from the chip 200 of the card medium 150 via NFC and uses the received one-

거래에 즉시 이용될 N(N>1)자릿수의 일회용 코드를 수신하여 거래에 이용하는 거래매체(160)의 총칭으로서, 바람직하게 NFC모듈을 구비한 스마트폰, 휴대폰, 태블릿PC 등의 무선단말을 포함할 수 있다. 그러나 NFC모듈을 구비한 단말이 제1종 거래매체로 구분되는 것은 아니며, 상기 NFC모듈을 이용하여 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 N자릿수의 일회용 코드를 수신하여 거래를 요청해야만 본원의 제1종 거래매체로 구분되는 것이 바람직하다. 만약 NFC모듈을 구비하고 있다고 하더라도, 거래를 요청하는 시점에 상기 NFC모듈을 통해 상기 카드매체(150)의 칩(200)으로부터 N자릿수의 일회용 코드를 수신하지 않거나, 또는 설령 카드매체(150)의 칩(200)으로부터 NFC를 통해 N자릿수의 일회용 코드를 수신하더라도 이를 거래에 이용하지 않는다면, 상기 제1종 거래매체로 구분되지 않는다.
A generic name of the transaction medium 160 used for the transaction by receiving the N (N> 1) number of one-time codes to be used immediately in the transaction, and preferably includes a wireless terminal such as a smart phone, a mobile phone, a tablet PC, can do. However, the terminal having the NFC module is not classified as the first type transaction medium, and receives the N-digit one-time code dynamically generated through the chip 200 of the card medium 150 using the NFC module, It is preferable to be classified into the first class transaction media of the present invention. Even if an NFC module is provided, it is not necessary to receive an N-digit disposable code from the chip 200 of the card medium 150 through the NFC module at the time of requesting a transaction, Even if an N-digit number of one-off codes is received from the chip 200 through NFC, the first type transaction medium is not distinguished unless it is used for transactions.

상기 제1종 거래매체에 대한 제1 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N(N>1)자릿수의 일회용 코드를 동적 생성할 수 있으며, 상기 제1종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 N자릿수의 일회용 코드를 수신하여 거래에 이용할 수 있다.
According to the first embodiment of the first type transaction medium, the chip 200 of the card medium 150 can dynamically generate N (N > 1) number of one-time codes to be used for the transaction, The one type transaction medium can receive the N-digit one-time codes from the chip 200 of the card medium 150 via NFC and use it for transactions.

상기 제1종 거래매체에 대한 제2 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드 중 n(1≤n<N)자릿수의 코드를 동적 생성할 수 있으며, 나머지 (N-n)자릿수의 코드는 상기 제1종 거래매체의 내부(예컨대, 제1종 거래매체에 대응하는 단말에 구비된 프로그램)에서 동적 생성될 수 있다. 이 경우 상기 제1종 거래매체는 상기 n자릿수의 코드와 (N-n)자릿수의 코드를 조합하여 거래에 이용될 N자릿수의 일회용 코드를 구현하여 거래에 이용할 수 있다.
According to a second embodiment of the first type transaction medium, the chip 200 of the card medium 150 is capable of converting n (1? N < N) And the remaining (Nn) digits of code may be dynamically generated in the first type transaction medium (for example, a program provided in the terminal corresponding to the first type transaction medium). In this case, the first type transaction medium may combine the code of the n-digit number and the code of the (Nn) digit to use N-digit number of one-off codes to be used for the transaction.

상기 제1종 거래매체에 대한 제3 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드를 동적 생성하는데 필요한 하나 이상의 동적 씨드 값을 생성할 수 있으며, 실제 거래에 이용될 N자릿수의 일회용 코드는 상기 제1종 거래매체의 내부에서 생성될 수 있으며, 상기 제3종 거래매체의 내부에서 동적 생성되는 N자릿수의 일회용 코드의 씨드 값의 일부로서 상기 동적 씨드 값이 이용될 수 있다. 이 경우 상기 제1종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 동적 씨드 값을 수신하고, 상기 동적 씨드 값을 포함하는 하나 이상의 씨드 값을 통해 N자릿수의 일회용 코드를 동적 생성한 후 거래에 이용할 수 있다.
According to a third embodiment of the first type of transactional medium, the chip 200 of the card medium 150 may generate one or more dynamic seed values needed to dynamically generate N-digit one- An N-digit number of one-off codes to be used for an actual transaction can be generated in the first type transaction medium and can be generated as part of a seed value of N-digit number of one-time codes dynamically generated in the third type transaction medium The dynamic seed value can be used. In this case, the first type transaction medium receives a dynamic seed value from the chip 200 of the card medium 150 via NFC, and transmits an N-digit one-time code via one or more seed values including the dynamic seed value It can be used for trading after dynamic creation.

상기 제1종 거래매체에 대한 제4 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 지정된 고유 식별 값을 저장한 후 이를 NFC를 통해 제공하고, 실제 거래에 이용될 N자릿수의 일회용 코드는 상기 제3종 거래매체의 내부에서 생성될 수 있으며, 다만 상기 카드매체(150)의 칩(200)으로부터 제공되는 고유 식별 값은 N자릿수의 일회용 코드를 동적 생성하기 위한 트리거(또는 인증키)로서 이용되거나 또는 씨드 값의 일부로서 이용될 수 있다. 다만 상기 고유 식별 값이 씨드 값의 일부로 사용되는 실시예는 상기 제1종 거래매체의 제3 실시 방법을 참조하기로 하고, 상기 고유 식별 값이 트리거(또는 인증키)로 이용되는 실시예를 설명하기로 한다. 바람직하게, 상기 제1종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 고유 식별 값을 수신하고, 이를 트리거(또는 인증키)로 이용하여 지정된 하나 이상의 씨드 값을 이용하여 N자릿수의 일회용 코드를 동적 생성한 후 거래에 이용할 수 있다.
According to a fourth embodiment of the first type transaction medium, the chip 200 of the card medium 150 stores the specified unique identification value and provides it through NFC, and the N-digit number The unique identification value provided from the chip 200 of the card medium 150 may be generated by a trigger (or authentication) to dynamically generate an N-digit one-time code, Key) or may be used as part of the seed value. However, the embodiment in which the unique identification value is used as a part of the seed value refers to the third embodiment of the first type transaction medium, and describes an embodiment in which the unique identification value is used as a trigger (or an authentication key) . Preferably, the first type of transaction medium receives a unique identification value from the chip 200 of the card medium 150 via the NFC and uses the unique identification value as a trigger (or authentication key) N-digit, one-off codes can be dynamically generated and then used in transactions.

상기 제2종 거래매체는, 상기 카드매체(150)의 일 면에 난수표에 표시된 하나 이상의 난수 코드를 사용자로부터 입력하여 거래를 요청하는 단말, 또는 상기 카드매체(150)를 통해 동적 생성된 일회용 코드를 사용자로부터 입력받아 거래를 요청하는 거래매체(160)의 총칭으로서, 바람직하게 상기 난수 코드 또는 일회용 코드를 입력 가능한 입력수단을 구비한 모든 단말을 포함할 수 있다. 따라서 NFC모듈을 구비하고 있더라도 상기 카드매체(150)의 난수 코드를 입력받아 거래를 요청하거나, 또는 NFC모듈을 구비한 다른 단말에 표시된 일회용 코드를 입력받아 거래를 요청하는 단말은 본원의 제2종 거래매체로 구분되는 것이 바람직하다. 만약 상기 카드매체(150)에 디스플레이가 구비된 경우, 상기 카드매체(150)의 디스플레이에 표시된 일회용 코드를 입력받아 거래를 요청하는 단말은 상기 본원의 제2종 거래매체로 구분될 수 있다.
The second type transaction medium includes a terminal for requesting a transaction by inputting one or more random number codes indicated on a random number table on one side of the card medium 150 from a user or a terminal for generating a one- A transaction medium 160 for receiving a transaction request from a user and requesting a transaction, and preferably includes all the terminals including input means capable of inputting the random number code or the one-time code. Therefore, even if the NFC module is provided, a terminal that receives a random number code of the card medium 150 and requests a transaction, or receives a disposable code displayed on another terminal having an NFC module and requests a transaction, It is preferable to be classified into transaction media. If a display is provided on the card medium 150, a terminal that receives a disposable code displayed on the display of the card medium 150 and requests a transaction may be classified as the second type transaction medium of the present invention.

한편 상기 제2종 거래매체의 경우, 상기 NFC모듈을 구비하여 일회용 코드를 표시하는 다른 단말은, 상기의 제1종 거래매체에 대한 제1 내지 제4 실시 방법과 하기의 제3종 거래매체에 대한 제1 내지 제5 실시 방법 중 적어도 하나 또는 둘 이상을 조합한 방식으로 일회용 코드를 확인하여 표시하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.
On the other hand, in the case of the second type transaction medium, the other terminal having the NFC module and displaying the one-time use code is different from the first to fourth embodiment methods for the first type transaction medium and the third type transaction medium It is possible to identify and display the disposable code by a combination of at least one of the first to fifth embodiments of the present invention, or a combination of two or more of the first to fifth embodiments, and thus the present invention is not limited thereto.

상기 제3종 거래매체는, NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 거래에 이용 가능한 지정된 자릿수의 일회용 코드를 수신하여 거래에 이용하되, 상기 거래에 이용될 N(N>1)자릿수의 일회용 코드가 생성되도록 처리하기 위해 지정된 코드서버(예컨대, 일회용 코드를 생성하기 위한 적어도 하나의 씨드 값을 제공하는 서버, 또는 거래에 이용될 N자릿수의 일회용 코드 중 카드매체(150)의 칩(200)을 통해 생성될 n(1≤n<N)자릿수의 코드를 제외한 (N-n)자릿수의 코드를 생성하여 제공하는 서버 등)와 통신하는 거래매체(160)의 총칭으로서, 바람직하게 NFC모듈을 구비한 스마트폰, 휴대폰, 태블릿PC 등의 무선단말을 포함할 수 있으나, 이에 의해 한정되는 것은 결코 아니다.
The third type transaction medium receives a specified number of one-time codes available for transactions from the chip 200 of the card medium 150 via the NFC and uses the one-time codes for transactions, wherein N (N> 1 (For example, a server providing at least one seed value for generating a one-time code, or an N-digit number of one-off codes to be used for a transaction) of the card medium 150 As a generic term for a transaction medium 160 that communicates with a server that generates and provides codes of (Nn) digits excluding n (1? N <N) digits generated by the chip 200, But is not limited to, a wireless terminal such as a smart phone, a mobile phone, a tablet PC, and the like having a module.

상기 제3종 거래매체에 대한 제1 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드를 동적 생성할 수 있으며, 이 경우 상기 제3종 거래매체는 지정된 코드서버로부터 상기 카드매체(150)의 칩(200)이 N자릿수의 일회용 코드를 동적 생성하는데 필요한 적어도 하나의 지정된 씨드 값을 수신하여 상기 NFC를 통해 상기 카드매체(150)의 칩(200)으로 제공할 수 있다. 이후 상기 제3종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 N자릿수의 일회용 코드를 수신하여 거래에 이용할 수 있다.
According to the first embodiment of the third type transaction medium, the chip 200 of the card medium 150 can dynamically generate an N-digit number of one-time codes to be used for the transaction. In this case, The medium receives from the designated code server at least one designated seed value necessary for the chip 200 of the card medium 150 to dynamically generate an N-digit one-off code, 200). Then, the third type transaction medium can receive an N-digit one-time code from the chip 200 of the card medium 150 via NFC and use it for transactions.

상기 제3종 거래매체에 대한 제2 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드 중 n(1≤n<N)자릿수의 코드를 동적 생성할 수 있으며, 나머지 (N-n)자릿수의 코드는 상기 제3종 거래매체 내부(예컨대, 제3종 거래매체에 대응하는 단말에 구비된 프로그램)에서 동적 생성될 수 있다. 이 경우 상기 제3종 거래매체는 지정된 코드서버로부터 상기 카드매체(150)의 칩(200)이 n자릿수의 코드를 동적 생성하는데 필요한 적어도 하나의 지정된 씨드 값을 수신하여 상기 NFC를 통해 상기 카드매체(150)의 칩(200)으로 제공하거나, 또는 상기 지정된 코드서버로부터 상기 제3종 거래매체의 내부에서 (N-n)자릿수의 코드를 동적 생성하는데 필요한 적어도 하나의 씨드 값을 수신하여 (N-n)자릿수의 코드를 동적 생성할 수 있다. 상기 제3종 거래매체는 상기 n자릿수의 코드와 (N-n)자릿수의 코드를 조합하여 N자릿수의 일회용 코드를 구현하여 거래에 이용할 수 있다.
According to the second embodiment of the third type transaction medium, the chip 200 of the card medium 150 is capable of converting codes of n (1? N < N) digits among N-number of one- And the remaining (Nn) digits of code can be dynamically generated in the third type transaction medium (for example, a program provided in the terminal corresponding to the third type transaction medium). In this case, the third type transaction medium receives from the designated code server at least one designated seed value required for the chip 200 of the card medium 150 to dynamically generate an n-digit code, (Nn) digits necessary to dynamically generate (Nn) digits of code within the third type of transaction medium from the designated code server, Can be dynamically generated. The third type transaction medium can combine the code of the n-digit number and the code of the (Nn) digits to implement the N-digit one-time code and use it for the transaction.

상기 제3종 거래매체에 대한 제3 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드 중 n자릿수의 코드를 동적 생성할 수 있으며, 나머지 (N-n)자릿수의 코드는 지정된 코드서버를 통해 동적 생성될 수 있다. 이 경우 상기 제3종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 n자릿수의 코드를 수신하고, 상기 지정된 코드서버로부터 (N-n)자릿수의 코드를 수신한 후, 상기 n자릿수의 코드와 (N-n)자릿수의 코드를 조합하여 거래에 이용될 N자릿수의 일회용 코드를 구현하여 거래에 이용할 수 있다.
According to the third embodiment of the third type transaction medium, the chip 200 of the card medium 150 can dynamically generate an n-digit code of the N-digit number of one-off codes to be used for the transaction, Nn) digits of code can be dynamically generated through the specified code server. In this case, the third type transaction medium receives an n-digit code from the chip 200 of the card medium 150 via NFC, receives a code of (Nn) digits from the designated code server, Digit number of one-off codes to be used in the transaction by combining the code of the number of digits and the code of (Nn) digits.

상기 제3종 거래매체에 대한 제4 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 거래에 이용될 N자릿수의 일회용 코드를 동적 생성하는데 필요한 씨드 값을 동적 생성하여 NFC를 통해 제공하고, 실제 거래에 이용될 N자릿수의 일회용 코드는 상기 제3종 거래매체의 내부 내지 지정된 코드서버를 통해 생성될 수 있으며, 다만 상기 카드매체(150)의 칩(200)을 통해 생성된 동적 씨드 값은 N자릿수의 일회용 코드를 동적 생성하기 위한 씨드 값의 일부로서 이용될 수 있다. 바람직하게, 상기 제3종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 동적 씨드 값을 수신하고, 지정된 코드서버로부터 나머지 씨드 값의 일부를 수신한 후, 이를 이용하여 N자릿수의 일회용 코드를 동적 생성한 후 거래에 이용할 수 있다. 실시 방법에 따라 상기 카드매체(150)의 칩(200)을 통해 생성된 동적 씨드 값은 N자릿수의 일회용 코드 중 제3종 거래매체의 내부에서 n'(1≤n'<N)자릿수의 코드를 생성하는데 이용되고, 나머지 (N-n')자릿수의 코드는 지정된 코드서버를 통해 생성되어 수신될 수 있으며, 이 경우 상기 제3종 거래매체는 상기 n'자릿수의 코드와 (N-n')자릿수의 코드를 조합하여 N자릿수의 일회용 코드를 구현하여 거래에 이용할 수 있다. 또는 실시 방법에 따라 상기 카드매체(150)의 칩(200)을 통해 생성된 동적 씨드 값이 지정된 코드서버를 통해 (N-n')자릿수의 코드를 생성하거나, 또는 N자릿수의 일회용 코드를 생성하는데 이용되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the fourth embodiment of the third type transaction medium, the chip 200 of the card medium 150 dynamically generates a seed value necessary for dynamically generating an N-digit one-time code to be used for transaction, And an N-digit number of one-time codes to be used for the actual transaction can be generated from the inside of the third type transaction medium or the designated code server, The seed value can be used as part of the seed value for dynamically generating an N-digit number of one-off codes. Preferably, the third type transaction medium receives the dynamic seed value from the chip 200 of the card medium 150 via NFC, receives a portion of the remaining seed value from the designated code server, Digit number of one-off codes can be dynamically generated and used for trading. The dynamic seed value generated through the chip 200 of the card medium 150 according to an embodiment of the present invention may include n '(1? N'<N) (N-n ') digits of code can be generated and received through a designated code server, wherein the third type transaction medium is used to generate the n'-digit codes and (N-n' ) Digits of code to combine the N-digits of one-off codes to make them available for trading. (N-n ') number of digits is generated through the code server having the dynamic seed value generated through the chip 200 of the card medium 150 according to the execution method, or an N-digit number of one- The present invention is not limited thereto.

상기 제3종 거래매체에 대한 제5 실시 방법에 따르면, 상기 카드매체(150)의 칩(200)은 지정된 고유 식별 값을 저장한 후 이를 NFC를 통해 제공하고, 실제 거래에 이용될 N자릿수의 일회용 코드는 상기 제3종 거래매체의 내부 내지 지정된 코드서버를 통해 생성될 수 있으며, 다만 상기 카드매체(150)의 칩(200)으로부터 제공되는 고유 식별 값은 N자릿수의 일회용 코드를 동적 생성하기 위한 트리거(또는 인증키)로서 이용되거나 또는 씨드 값의 일부로서 이용될 수 있다. 다만 상기 고유 식별 값이 씨드 값의 일부로 사용되는 실시예는 상기 제3종 거래매체의 제4 실시 방법을 참조하기로 하고, 상기 고유 식별 값이 트리거(또는 인증키)로 이용되는 실시예를 설명하기로 한다. 바람직하게, 상기 제3종 거래매체는 NFC를 통해 상기 카드매체(150)의 칩(200)으로부터 고유 식별 값을 수신하고, 이를 트리거(또는 인증키)로 이용하여 지정된 코드서버로부터 지정된 씨드 값을 수신하고, 이를 이용하여 N자릿수의 일회용 코드를 동적 생성한 후 거래에 이용할 수 있다. 실시 방법에 따라 상기 카드매체(150)의 칩(200)으로부터 제공된 고유 식별 값은 N자릿수의 일회용 코드 중 제3종 거래매체의 내부에서 n"(1≤n"<N)자릿수의 코드를 생성하기 위한 트리거(또는 인증키)로서 이용되고, 나머지 (N-n")자릿수의 코드는 지정된 코드서버를 통해 생성되어 수신될 수 있으며, 이 경우 상기 제3종 거래매체는 상기 n"자릿수의 코드와 (N-n")자릿수의 코드를 조합하여 N자릿수의 일회용 코드를 구현하여 거래에 이용할 수 있다. 또는 실시 방법에 따라 상기 카드매체(150)의 칩(200)으로부터 제공된 고유 식별 값이 지정된 코드서버를 통해 (N-n")자릿수의 코드를 생성하기 위한 트리거(또는 인증키)로서 이용되거나, 또는 N자릿수의 일회용 코드를 생성하기 위한 트리거(또는 인증키)로서 이용되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the fifth embodiment of the third type transaction medium, the chip 200 of the card medium 150 stores the specified unique identification value and provides it through the NFC, and transmits the N-digit number The unique identification value provided from the chip 200 of the card medium 150 can be generated by dynamically generating an N-digit number of one-off codes (Or as an authentication key) or as part of a seed value. However, the embodiment in which the unique identification value is used as a part of the seed value refers to the fourth embodiment of the third type transaction medium and describes an embodiment in which the unique identification value is used as a trigger (or an authentication key) . Preferably, the third type transaction medium receives a unique identification value from the chip 200 of the card medium 150 via NFC and uses it as a trigger (or an authentication key) And use it to dynamically generate an N-digit number of one-off codes for use in the transaction. According to an embodiment of the present invention, the unique identification value provided from the chip 200 of the card medium 150 generates a code of n "(1 <n"< N) digits within the third type transaction medium among the N- (Nn ") digits of code may be generated and received via a designated code server, wherein the third type transaction medium may be used as a trigger (or an authentication key) The unique identification value provided from the chip 200 of the card medium 150 may be transmitted through a designated code server according to an embodiment of the present invention. (Or an authentication key) for generating a code of (Nn ") digits, or as a trigger (or an authentication key) for generating an N-digit number of one-time codes, Nah. The.

도면1을 참조하면, 상기 서버(100)는, 카드매체(150)의 일 면에 표시된 난수표를 식별함과 동시에, 상기 카드매체(150)에 내장된 칩(200)을 통해 동적 생성될 일회용 코드를 고유하게 식별하는 하나 이상의 고유 식별 값을 저장하는 식별 값 저장부(105)를 구비한다.
1, the server 100 identifies a random number table displayed on one side of a card medium 150, and identifies a random number table to be dynamically generated through a chip 200 built in the card medium 150, And an identification value storage unit 105 for storing one or more unique identification values that uniquely identify the unique identification values.

상기 식별 값 저장부(105)는 사용자가 이용하는 단말로부터 사용자 식별 값과 함께, 지정된 기관으로부터 상기 사용자에게 발급되는 카드매체(150)의 일 면에 표시된 난수표를 식별함과 동시에, 상기 카드매체(150)에 내장된 칩(200)을 통해 동적 생성될 일회용 코드를 고유하게 식별하는 고유 식별 값을 수신하고, 상기 사용자 식별 값과 고유 식별 값을 연계(또는 매핑)하여 지정된 저장매체(110)에 저장한다. 또는, 상기 식별 값 저장부(105)는 사용자가 상기 카드매체(150)를 발급하는 기관에 구비된 단말로부터 상기 사용자 식별 값과 함께, 상기 카드매체(150)의 일 면에 표시된 난수표를 식별함과 동시에, 상기 카드매체(150)에 내장된 칩(200)을 통해 동적 생성될 일회용 코드를 고유하게 식별하는 고유 식별 값을 수신하고, 상기 사용자 식별 값과 고유 식별 값을 연계(또는 매핑)하여 지정된 저장매체(110)에 저장한다. 상기 고유 식별 값이 둘 이상의 값을 포함하는 경우, 상기 식별 값 저장부(105)는 상기 고유 식별 값에 대응하는 둘 이상의 값을 매핑시켜 저장한다.
The identification value storage unit 105 identifies a random number table displayed on one side of the card medium 150 issued to the user from a designated organization along with a user identification value from a terminal used by the user, (Or mapped) the user identification value and the unique identification value, and stores the unique identification value in the designated storage medium 110 do. Alternatively, the identification value storage unit 105 identifies a random number table displayed on one side of the card medium 150, together with the user identification value, from a terminal provided in an organization issuing the card medium 150 And receives a unique identification value that uniquely identifies a one-time use code to be dynamically generated through the chip 200 embedded in the card medium 150, associates (or maps) the unique identification value with the user identification value And stores it in the designated storage medium 110. [ If the unique identification value includes two or more values, the identification value storage unit 105 maps and stores two or more values corresponding to the unique identification value.

상기 카드매체(150)의 일 면에 표시된 난수표와 내장된 칩(200)을 통해 동적 생성될 일회용 코드를 동시에 식별하는 고유 식별 값은, 상기 카드매체(150)의 일 면에 표시된 난수표를 고유하게 식별하는 난수표 식별 값, 상기 카드매체(150)의 겉 면에 표시된 매체 식별 값, 상기 카드매체(150)의 칩(200)을 고유 식별하는 칩(200) 식별 값, 상기 카드매체(150)의 칩(200)에 저장된 정보를 고유 식별하는 저장 식별 값, 상기 일회용 코드를 동적 생성하기 위해 칩(200)의 메모리에 기록된 하나 이상의 씨드 값, 상기 칩(200)의 메모리에 기록된 하나 이상의 씨드 값을 고유하게 식별하는 씨드 식별 값, 적어도 하나의 씨드 값을 동적 결정하는 규칙을 고유하게 식별하는 규칙 식별 값, 일회용 코드의 생성 또는 인증에 개입하는 서버에 대한 서버 식별 값 중, 적어도 하나 또는 둘 이상의 조합을
The unique identification value that simultaneously identifies the random number table displayed on one side of the card medium 150 and the one-time code to be dynamically generated through the embedded chip 200 is a unique identification value that uniquely identifies the random number table displayed on one side of the card medium 150 (200) identification value that uniquely identifies the chip (200) of the card medium (150), and a chip identification value that uniquely identifies the chip (200) of the card medium (150) A storage identification value that uniquely identifies the information stored in the chip 200, one or more seed values recorded in the memory of the chip 200 for dynamically generating the disposable code, one or more seeds recorded in the memory of the chip 200, At least one or two of a seed identification value that uniquely identifies a value, a rule identification value that uniquely identifies a rule that dynamically determines at least one seed value, a server identification value for a server that intervenes in the generation or authentication of the one- The above combination

상기 난수표 식별 값은 상기 카드매체(150)의 일 면에 표시된 난수표에 부여된 일련번호를 포함하여 이루어지는 것이 바람직하다.
The random number table identification value preferably includes a serial number assigned to a random number table displayed on one side of the card medium 150.

상기 매체 식별 값은 상기 카드매체(150)의 겉 면에 표시되는 모든 고유번호의 총칭이다, 예를들어, 상기 카드매체(150)는 일 면에 난수표가 표시되고 내장된 칩(200)을 통해 일회용 코드가 동적 생성됨과 동시에, 상기 칩(200)과 연결된 COB(Chip On Board)를 구비한 IC카드로서 신용카드, 체크카드, 직불카드, 현금카드, 전자통장, 포인트카드, 멤버쉽카드, 상기 카드 중 둘 이상의 카드기능을 구비한 복합카드 등, 각종 발급 카드로서의 기능을 구비할 수 있다. 상기 매체 식별 값은 상기 카드매체(150)가 IC카드로서의 기능을 수행하는 경우에 IC카드에 부여된 카드번호를 포함할 수 있다.
For example, the card medium 150 may have a random number table displayed on one side thereof and may be displayed on the chip 200 through the built-in chip 200. For example, the card ID 150 is a generic name of all the unique numbers displayed on the surface of the card medium 150. For example, A check card, a debit card, a cash card, an electronic passbook, a point card, a membership card, a credit card, a credit card, a credit card, And a composite card having two or more card functions, among other functions. The medium identification value may include a card number assigned to the IC card when the card medium 150 functions as an IC card.

상기 칩(200) 식별 값은 상기 카드매체(150)에 내장되어 일회용 코드를 동적 생성하는 칩(200)에 고유하게 부여된 일련코드 또는 일련번호를 포함하며, 바람직하게 상기 칩(200)이 제조되는 시점에 제조사에 의해 부여된 물리적 번호를 포함하여 이루어지는 것이 바람직하다.
The identification value of the chip 200 includes a serial code or serial number uniquely assigned to the chip 200 embedded in the card medium 150 to dynamically generate a disposable code, And a physical number assigned by the manufacturer at the time when the information is received.

상기 저장 식별 값은 상기 카드매체(150)의 발급 과정, 후발급 과정에서 상기 칩(200)의 메모리에 저장된 고유코드 또는 고유번호의 총칭으로서, 다른 카드매체(150)의 칩(200) 메모리에 저장된 값과 구분되는 식별 값이라면 어떠한 값이라도 무방하다. 예를들어, 상기 카드매체(150)가 발급 카드 기능을 구비한 IC카드로 동작하는 경우, 상기 저장 식별 값은 IC카드의 카드정보(예컨대, 카드번호, 유효기간, CVC, 발급자명 등)를 포함할 수 있다.
The storage identification value is a generic name of a unique code or a unique number stored in the memory of the chip 200 in the process of issuing and post-issuing the card medium 150, Any value that is distinct from the stored value is acceptable. For example, when the card medium 150 operates as an IC card having an issuance card function, the storage identification value indicates card information (e.g., card number, validity period, CVC, issuer name, etc.) of the IC card .

상기 씨드 값은 상기 일회용 코드를 동적 생성하기 위해 지정된 코드 생성 알고리즘에 입력될 각종 씨드 값 중에서 상기 칩(200)의 메모리에 기록되도록 지정된 씨드 값의 총칭이다. 바람직하게, 상기 씨드 값은 난수 값, 사용자/카드매체(150)에 부여된 고유 값 중 적어도 하나를 포함할 수 있다.
The seed value is a generic name of a seed value designated to be recorded in the memory of the chip 200 among various seed values to be input to a code generation algorithm designated for dynamically generating the disposable code. Preferably, the seed value may include at least one of a random value and a unique value assigned to the user / card medium 150.

상기 씨드 식별 값은 상기 일회용 코드를 동적 생성하기 위해 지정된 코드 생성 알고리즘에 입력된 씨드 값의 셋트를 고유하게 식별하기 위해 부여된 인덱스를 포함하여 이루어지는 것이 바람직하다.
The seed identification value preferably includes an index assigned to uniquely identify a set of seed values input to a code generation algorithm designated for dynamically generating the one-time code.

상기 일회용 코드를 동적 생성하기 위해 상기 코드 생성 알고리즘에 입력될 씨드 값 중 일부는 동적 생성될 수 있는데, 상기 규칙 식별 값은 상기 씨드 값 중에서 동적 결정되는 동적 씨드 값을 결정하는 규칙(예컨대, 씨드 생성 알고리즘 등)을 고유하게 식별하기 위해 부여된 값이다.
In order to dynamically generate the disposable code, some of the seed values to be input to the code generation algorithm may be dynamically generated, and the rule identification value may be a rule for determining a dynamic seed value dynamically determined among the seed values Algorithm, etc.).

상기 일회용 코드가 동적 생성되는 과정, 또는 상기 일회용 코드가 인증되는 과정은 적어도 하나의 서버(예컨대, 일회용 코드의 생성에 개입하는 코드서버, 일회용 코드를 인증하는 인증서버 등)가 개입하여 처리될 수 있으며, 상기 서버 식별 값은 일회용 코드의 생성 또는 인증에 개입하는 서버를 식별하는 값이다. 바람직하게, 상기 서버 식별 값은 서버 주소, 서버 명칭, 서버 번호, 서버 인덱스 등의 형태로 이루어질 수 있다.
The process of dynamically generating the disposable code or the process of authenticating the disposable code may be performed by at least one server (for example, a code server intervening in generating the disposable code, an authentication server authenticating the disposable code, etc.) And the server identification value is a value for identifying a server that intervenes in the generation or authentication of the one-time use code. Preferably, the server identification value may be in the form of a server address, a server name, a server number, a server index, or the like.

도면1을 참조하면, 상기 서버(100)는, 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 이용하여 통신망을 통해 지정된 거래매체(160)로부터 요청되는 거래를 처리하는 거래 처리부(115)를 구비하며, 실시 방법에 따라 상기 거래는 지정된 거래서버(170)를 통해 처리될 수 있다.
Referring to FIG. 1, the server 100 may use one or more codes among a random number code displayed on a random number table of the card medium 150 and a one-time code dynamically generated through the card medium 150 And a transaction processing unit 115 for processing a transaction requested from the designated transaction medium 160 via the transaction server 170. The transaction can be processed through the designated transaction server 170 according to an implementation method.

상기 거래 처리부(115)는 통신망을 통해 지정된 거래매체(160)로부터 요청되는 거래의 절차를 수행하거나, 또는 별도의 거래서버(170)를 통해 상기 거래의 절차가 수행되도록 제어하거나, 또는 상기 거래서버(170)를 통해 수행되는 거래의 절차를 확인 가능한 구성부의 총칭으로서, 상기 거래는 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용하는 거래를 포함하는 것이 바람직하다. 본 발명이 속한 분야에서 통상의 지식을 가진 자라면, 상기 난수 코드와 일회용 코드 중 적어도 하나의 코드를 인증수단으로 이용하는 거래의 종류와 거래가 수행되는 각종 절차를 기 인지하고 있을 것이므로, 이에 대한 상세한 설명은 생략하기로 한다.
The transaction processing unit 115 performs a transaction procedure requested from a specified transaction medium 160 via a communication network or controls the procedure of the transaction to be performed through a separate transaction server 170, (170), the transaction being a transaction between the one or more random number codes displayed in the random number table of the card medium (150) and the one-time code generated dynamically through the card medium (150) It is preferable to include a transaction using one or more codes as the authentication means. Those skilled in the art will recognize the types of transactions using at least one of the random number codes and the disposable codes as authentication means and various procedures in which transactions are performed. Is omitted.

도면1을 참조하면, 상기 서버(100)는, 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 이용하여 통신망을 통해 요청된 거래의 종류를 식별하는 거래 식별부(120), 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 이용하여 통신망을 통해 요청된 거래에 이용되는 매체의 종류를 식별하는 매체 식별부(125), 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중에서 상기 요청된 거래에 이용되는 하나 이상의 코드를 식별하는 코드 식별부(130) 중, 하나 이상의 식별부(120, 125, 130)를 구비한다.
Referring to FIG. 1, the server 100 may use one or more codes among a random number code displayed on a random number table of the card medium 150 and a one-time code dynamically generated through the card medium 150 A transaction identification unit 120 for identifying the kind of transaction requested through the card medium 150, one or more random code codes displayed on the random number table of the card medium 150 and one or more codes of the one- A random number code displayed on a random number table of the card medium 150 and a random number code generated by the card medium 150, which is dynamically generated through the card medium 150, 125, and 130 among the code identifying units 130 that identify one or more codes used in the requested transaction among the codes.

본 발명의 제1 코드 매칭 방식에 따르면, 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용할지 결정하는 기준으로서 거래의 종류가 이용될 수 있다. 예를들어, 조회 거래에는 상기 난수 코드와 일회용 코드 중 하나 이상의 코드가 인증수단으로 이용되지 않으나, 이체 거래나 송금 거래 등에는 상기 난수 코드와 일회용 코드 중 하나 이상의 코드가 인증수단으로 이용되도록 설정될 수 있다. 상기 난수 코드와 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용할지 결정하기 위해, 상기 거래 식별부(120)는 상기 거래 처리부(115) 또는 거래서버(170)를 통해 수행될 예정이거나 또는 수행 중인 거래의 종류를 식별한다. 바람직하게, 상기 식별되는 거래의 종류는, 지정된 금액 미만의 비대면 결제 거래, 지정된 금액 이상의 비대면 결제 거래, 지정된 금액 미만의 비대면 금융 거래, 지정된 금액 이상의 비대면 금융 거래 중 적어도 하나를 포함할 수 있다.
According to the first code matching method of the present invention, it is determined whether to use one or more codes among the one or more random number codes displayed in the random number table of the card medium 150 and the one-time code dynamically generated through the card medium 150 as authentication means The type of transaction can be used as a criterion. For example, one or more of the random number code and the disposable code is not used as the authentication means in the inquiry transaction, but one or more of the random number code and the disposable code is set to be used as the authentication means in the transfer transaction or the transfer transaction . In order to determine whether to use one or more codes among the random number code and the disposable code as the authentication means, the transaction identification unit 120 determines whether the transaction to be performed or the transaction being performed through the transaction processing unit 115 or the transaction server 170 &Lt; / RTI > Preferably, the type of transaction to be identified includes at least one of a non-face-to-face settlement transaction of less than a specified amount, a non-face settlement transaction of a specified amount or more, a non-face financial transaction of less than a specified amount, .

본 발명의 제2 코드 매칭 방식에 따르면, 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용할지 결정하는 기준으로서 거래매체(160)의 종류가 이용될 수 있다. 예를들어, 유선단말이 거래매체(160)로 이용되는 거래는 상기 카드매체(150)의 난수표에 포함된 난수 코드가 인증수단으로 이용되거나, 또는 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드가 NFC모듈을 구비한 무선단말에 표시된 후 상기 유선단말로 입력되는 경우에 한하여 상기 일회용 코드가 인증수단으로 이용되도록 설정될 수 있다. 또는 무선단말이 거래매체(160)로 이용되는 거래는 상기 카드매체(150)의 난수표에 포함된 난수 코드만 인증수단으로 이용되도록 설정될 수 있다. 상기 난수 코드와 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용할지 결정하기 위해, 상기 매체 식별부(125)는 상기 거래 처리부(115) 또는 거래서버(170)를 통해 수행될 예정이거나 또는 수행 중인 거래를 요청한 거래매체(160)의 종류를 식별한다. 바람직하게, 상기 식별되는 거래매체(160)의 종류는, 상기 카드매체(150)와 매체분리의 조건이 만족되는 거래매체(160), 상기 카드매체(150)와 매체분리의 조건이 만족되지 않는 거래매체(160) 중 적어도 하나를 포함한다. 바람직하게, 상기 카드매체(150)와 매체분리의 조건이 만족되는 거래매체(160)는, 상기 카드매체(150)의 칩(200)에서 동적 생성된 일회용 코드를 NFC를 통해 수신하지 않는 거래매체(160)를 포함할 수 있다. 또는 상기 카드매체(150)와 매체분리의 조건이 만족되지 않는 거래매체(160)는, 상기 카드매체(150)의 칩(200)에서 동적 생성된 일회용 코드를 NFC를 통해 수신하는 거래매체(160)를 포함할 수 있다. 만약 상기 카드매체(150)와 매체분리의 조건이 만족되지 않는 거래매체(160)가 식별된다면, 상기 카드매체(150)와 거래매체(160)가 매체분리의 조건이 만족되도록 조정(예컨대, 일회용 코드에 의해 매체분리의 조건이 만족되지 않는다면 난수표의 난수 코드를 통해 매체분리의 조건이 만족되도록 조정)되는 것이 바람직하며, 실시 방법에 따라 설령 거래 승인이 가능하더라도 이와 무관하게 거래 승인이 거부될 수 있다.
According to the second code matching method of the present invention, it is determined whether to use one or more codes among the one or more random number codes displayed in the random number table of the card medium 150 and the one-time code dynamically generated through the card medium 150 as the authentication means The type of the transaction medium 160 may be used. For example, when a wired terminal is used as the transaction medium 160, a random number code included in the random number table of the card medium 150 is used as an authentication means, or a chip 200 of the card medium 150 The disposable code can be set to be used as the authentication means only when the generated one-time code is displayed on the wireless terminal having the NFC module and then input to the wired terminal. Or a transaction in which the wireless terminal is used as the transaction medium 160 may be set such that only a random number code included in the random number table of the card medium 150 is used as the authentication means. In order to determine whether to use one or more codes among the random number code and the disposable code as the authentication means, the medium identification unit 125 identifies whether or not the transaction to be performed through the transaction processing unit 115 or the transaction server 170 The type of the transaction medium 160 requested. Preferably, the type of the transaction medium 160 to be identified is a transaction medium 160 that satisfies the condition of medium separation from the card medium 150, a condition in which the condition of medium separation from the card medium 150 is not satisfied Transaction media 160. In one embodiment, Preferably, the transaction medium 160 satisfying the media separation condition with the card medium 150 is a transaction medium 150 that does not receive the one-time use code dynamically generated in the chip 200 of the card medium 150 via NFC (Not shown). Or a transaction medium 160 in which the condition of media separation with the card medium 150 is not satisfied may be a transaction medium 160 receiving the one-time use code dynamically generated in the chip 200 of the card medium 150 via NFC ). If the transaction medium 160 that does not satisfy the media separation condition with the card medium 150 is identified, the card medium 150 and the transaction medium 160 may be adjusted (e.g., disposable If the condition of media separation is not satisfied by the code, it is preferable that the condition of media separation is adjusted through the random number code of the random number table.) Even if transaction approval is possible according to the implementation method, have.

본 발명의 실시 방법에 따르면, 상기 매체 식별부(125)는 거래매체(160)의 종류로서 거래매체(160)로 이용되는 단말의 종류(예컨대, 유선단말 또는 무선단말 등), 단말의 기종(예컨대, 애플사의 스마트폰, 삼성사의 스마트폰 등), 단말이 접속한 통신망의 종류(예컨대, 유선 통신망, 이동 통신망, WiFi기반 근거리 통신망 등), 통신 프로토콜, 단말에 구비된 애플리케이션의 종류, 단말에 구비된 애플리케이션 식별 값 중 하나 이상을 식별할 수 있다.
The medium identification unit 125 may identify the type of terminal used as the transaction medium 160 (for example, a wire terminal or a wireless terminal) as the type of the transaction medium 160, (For example, a wired communication network, a mobile communication network, a WiFi-based local area network, etc.), a communication protocol, a type of an application provided in the terminal, And may identify one or more of the provided application identification values.

본 발명의 제3 코드 매칭 방식에 따르면, 상기 제1 코드 매칭 방식과 제2 코드 매칭 방식이 조합된 형태로 제공될 수 있으며, 이를 위해 상기 거래 식별부(120)는 상기 거래 처리부(115) 또는 거래서버(170)를 통해 수행될 예정이거나 또는 수행 중인 거래의 종류를 식별하고, 상기 매체 식별부(125)는 상기 거래 처리부(115) 또는 거래서버(170)를 통해 수행될 예정이거나 또는 수행 중인 거래를 요청한 거래매체(160)의 종류를 식별할 수 있다.
According to the third code matching method of the present invention, the first code matching method and the second code matching method may be provided in a combined form. To this end, the transaction identifying unit 120 determines whether or not the transaction processing unit 115 or The media identification unit 125 identifies the type of transaction to be performed or performed through the transaction server 170 and the medium identification unit 125 identifies the type of the transaction to be performed or is being performed through the transaction processing unit 115 or the transaction server 170 It is possible to identify the type of the transaction medium 160 that requested the transaction.

상기 코드 식별부(130)는 상기 거래 처리부(115) 또는 거래서버(170)를 통해 수행될 예정이거나 또는 수행 중인 거래를 요청한 거래매체(160)로부터 수신된 코드가 상기 카드매체(150)의 난수표에 표시된 하나 이상의 난수 코드와 상기 카드매체(150)를 통해 동적 생성된 일회용 코드 중 어느 코드에 해당하는지 식별한다. 바람직하게, 상기 거래매체(160)로부터 거래 처리부(115) 또는 거래서버(170)로 전달되는 코드는 난수 코드인지 또는 일회용 코드인지 식별 가능한 식별자가 포함될 수 있으며, 이 경우 상기 코드 식별부(130)는 상기 식별자를 판독하여 상기 거래매체(160)로부터 수신된 코드가 난수 코드와 일회용 코드 중 어느 코드에 해당하는지 식별할 수 있다. 또는, 상기 거래매체(160)로부터 수신된 코드는 코드 종류를 인식 가능한 코드체계로 이루어질 수 있으며, 이 경우 상기 코드 식별부(130)는 상기 코드체계를 판독하여 상기 거래매체(160)로부터 수신된 코드가 난수 코드와 일회용 코드 중 어느 코드에 해당하는지 식별할 수 있다.
The code identification unit 130 checks whether the code received from the transaction medium 160 requesting the transaction to be performed or to be performed through the transaction processing unit 115 or the transaction server 170 is a random number And the one-time code dynamically generated through the card medium 150. The one- Preferably, the code transmitted from the transaction medium 160 to the transaction processing unit 115 or the transaction server 170 may include an identifier capable of identifying whether it is a random number code or a disposable code. In this case, May read the identifier and identify which code, code received from the transaction medium 160, corresponds to a random number code or a disposable code. Alternatively, the code received from the transaction medium 160 may be a code system capable of recognizing the code type. In this case, the code identification unit 130 reads the code system, You can identify whether the code is a random code or a disposable code.

본 발명의 실시 방법에 따르면, 상기 코드 식별부(130)는 상기 코드가 난수 코드와 일회용 코드 중 어느 코드에 해당하는지 식별함과 동시에, 상기 코드가 상기 거래매체(160)로 키 입력된 것인지 또는 지정된 통신 방식(예컨대, NFC 통신 방식, 통신망 기반 통신 방식)을 통해 거래매체(160)로 수신된 것인지 식별할 수 있다. 바람직하게, 상기 거래매체(160)로부터 거래 처리부(115) 또는 거래서버(170)로 전달되는 코드는 획득 방식을 식별 가능한 식별자가 포함될 수 있으며, 이 경우 상기 코드 식별부(130)는 상기 식별자를 판독하여 상기 거래매체(160)로부터 수신된 코드가 해당 거래매체(160)로 키 입력을 통해 획득된 것인지 지정된 통신 방식을 통해 수신되어 획득된 것인지 식별할 수 있다. 또는, 상기 거래매체(160)로부터 수신된 코드는 획득 방식을 인식 가능한 코드체계로 이루어질 수 있으며, 이 경우 상기 코드 식별부(130)는 상기 코드체계를 판독하여 상기 거래매체(160)로부터 수신된 코드가 해당 거래매체(160)로 키 입력을 통해 획득된 것인지 지정된 통신 방식을 통해 수신되어 획득된 것인지 식별할 수 있다.
According to the method of the present invention, the code identifying unit 130 identifies which code is the random code or the disposable code, and determines whether the code is keyed in the transaction medium 160 And can be identified through the transaction medium 160 via the designated communication method (e.g., NFC communication method, communication network-based communication method). The code transmitted from the transaction medium 160 to the transaction processing unit 115 or the transaction server 170 may include an identifier that identifies the acquisition method. In this case, the code identification unit 130 may identify the identifier It is possible to identify whether the code received from the transaction medium 160 is acquired through key input on the transaction medium 160 or received through the designated communication method. Alternatively, the code received from the transaction medium 160 may be a code system capable of recognizing the acquisition method. In this case, the code identification unit 130 reads the code system, It is possible to identify whether the code is acquired through key input to the transaction medium 160 or whether it is received through a designated communication method.

도면1을 참조하면, 상기 서버(100)는, 상기 식별된 거래의 종류와 거래매체(160)의 종류 중 지정된 하나 이상이 상기 거래에 이용되는 코드와 매칭되는지 확인하는 코드-매체 매칭부(135)를 구비하며, 상기 거래의 종류와 거래매체(160)의 종류 중 지정된 하나 이상이 상기 거래에 이용되는 코드와 매칭되는 경우에 상기 코드를 이용하는 인증 절차가 수행되도록 처리하는 인증 절차 수행부(140)를 구비한다.
Referring to FIG. 1, the server 100 includes a code-medium matching unit 135 for checking whether one or more of the types of the identified transactions and the type of the transaction medium 160 matches a code used for the transaction And an authentication procedure performing unit 140 for processing the authentication procedure using the code when one or more of the type of the transaction and the type of the transaction medium 160 matches the code used in the transaction .

상기 코드-매체 매칭부(135)는 각 거래의 종류 별로 인증수단으로서 이용 가능한 코드 종류와 코드 획득 방식 중 적어도 하나를 매핑하여 유지하거나, 각 거래매체(160)의 종류 별로 인증수단으로서 이용 가능한 코드 종류와 코드 획득 방식 중 적어도 하나를 매핑하여 유지하거나, 각 거래의 종류와 거래매체(160)의 종류에 대응하여 인증수단으로서 이용 가능한 코드 종류와 코드 획득 방식 중 적어도 하나를 매핑하여 유지한다. 바람직하게, 상기 매핑되는 정보들은 지정된 저장용 매체에 저장되거나, 또는 상기 코드-매체 매칭부(135)를 구성하는 프로그램 코드의 형태로 구현될 수 있다.
The code-medium matching unit 135 may map and maintain at least one of a code type and a code acquisition mode that can be used as an authentication unit for each type of transaction, Or at least one of a code type and a code acquisition mode that can be used as the authentication means in correspondence with the type of each transaction and the type of the transaction medium 160 is mapped and held. Preferably, the mapped information is stored in a designated storage medium, or may be implemented in the form of program code constituting the code-medium matching unit 135. [

상기 코드-매체 매칭부(135)는 상기 매핑된 정보를 이용하여 상기 거래 식별부(120)를 통해 식별된 거래의 종류와 상기 매체 식별부(125)를 통해 식별된 거래매체(160)의 종류 중 하나 이상의 종류가 상기 난수 코드와 일회용 코드 중 거래에 이용되는 하나 이상의 코드와 매칭되는지 확인한다. 예를들어, NFC모듈을 구비한 무선단말로부터 요청되는 거래는 카드매체(150)의 일 면에 표시된 난수표에 포함된 난수 코드를 키 입력하여 인증수단으로 이용 가능하도록 매핑된 경우, 상기 코드-매체 매칭부(135)는 상기 거래매체(160)의 종류가 무선단말이고 상기 거래매체(160)로부터 수신된 코드가 난수 코드인지 확인할 수 있다. 또는, 유선단말로부터 요청되는 거래는 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 NFC를 통해 무선단말로 수신하여 화면에 표시한 후 상기 유선단말로 키 입력하여 인증수단으로 이용 가능하도록 매핑된 경우, 상기 코드-매체 매칭부(135)는 상기 거래매체(160)의 종류가 유선단말이고 상기 거래매체(160)로부터 수신된 코드가 카드매체(150)의 칩(200)을 통해 동적 생성되어 NFC를 통해 무선단말로 수신 및 표시된 후 상기 유선단말로 키 입력된 일회용 코드인지 확인할 수 있다.
The code-medium matching unit 135 uses the mapped information to identify the type of the transaction identified through the transaction identification unit 120 and the type of the transaction medium 160 identified through the medium identification unit 125 Is matched with one or more codes used for the transaction among the random number code and the one-time code. For example, when a transaction requested from a wireless terminal equipped with an NFC module is mapped such that a random number code included in a random number table displayed on one side of the card medium 150 is keyed and available as an authentication means, The matching unit 135 can check whether the type of the transaction medium 160 is a wireless terminal and the code received from the transaction medium 160 is a random number code. Alternatively, a transaction requested from the wired terminal is received by the wireless terminal via the NFC, which is a dynamically generated one-time code generated through the chip 200 of the card medium 150, displayed on the screen, The code-medium matching unit 135 determines that the type of the transaction medium 160 is a wired terminal and a code received from the transaction medium 160 is transmitted to the chip 200 of the card medium 150, And is received and displayed in the wireless terminal through the NFC, and then it can be confirmed that the wireless terminal is a disposable code key input to the wired terminal.

본 발명의 실시 방법에 따르면, 상기 코드-매체 매칭부(135)는 상기 매핑된 정보에 따라 상기 카드매체(150)의 난수 코드와 일회용 코드 중 지정된 하나 이상의 코드가 상기 거래매체(160)를 통해 획득되어 상기 거래 처리부(115) 또는 거래서버(170)로 전달되도록 제어할 수 있다. 바람직하게, 상기 코드-매체 매칭부(135)는 상기 거래매체(160)를 통해 상기 매핑된 정보에 따른 지정된 하나 이상의 코드가 상기 거래매체(160)를 통해 획득되도록 하는 UI를 제공할 수 있다. 실시 방법에 따라 상기 코드-매체 매칭부(135)는 상기 거래매체(160)에 구비된 애플리케이션의 형태로 제공될 수 있다.
According to the method of the present invention, the code-medium matching unit 135 may determine that one or more codes of the random number code and the one-time code of the card medium 150 are transmitted through the transaction medium 160 according to the mapped information And may be controlled to be transferred to the transaction processing unit 115 or the transaction server 170. Preferably, the code-to-media matching unit 135 may provide a UI through which one or more designated codes according to the mapped information are acquired via the transactional medium 160. According to an embodiment of the present invention, the code-medium matching unit 135 may be provided in the form of an application provided in the transaction medium 160.

본 발명의 제1 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 난수 코드 인증과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 난수표에 표시된 난수 코드를 이용하여 요청된 거래인지 확인할 수 있다.
If the type of the identified transaction is matched with the random number code authentication according to the first transaction-code matching method of the present invention, the code-medium matching unit 135 determines whether the transaction requested through the communication network is the card- The random number code shown in the random number table of FIG.

본 발명의 제2 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인할 수 있다.
In the case where the type of the identified transaction is matched with the one-time code authentication according to the second transaction-code matching method of the present invention, the code-medium matching unit 135 determines whether the transaction requested through the communication network is' It is possible to confirm whether the transaction is a requested transaction by using the generated one-time use code through the chip 200 of FIG.

본 발명의 제3 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 난수표에 표시된 난수 코드와 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인할 수 있다.
In the case where the type of the identified transaction is matched with the combination of the random number code and the one-time use code authentication according to the third transaction-code matching method of the present invention, the code- It is possible to confirm whether the transaction is a requested transaction by using a random number code displayed on the random number table of the card medium 150 and a one-time code dynamically generated through the chip 200 of the card medium 150. [

본 발명의 제1 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 난수 코드 인증과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 난수표에 표시된 난수 코드를 이용하여 요청된 거래인지 확인할 수 있다.
In the case where the type of the identified transaction medium 160 is matched with the random number code authentication according to the first medium-code matching method of the present invention, the code-medium matching unit 135 determines whether a transaction, It is possible to confirm whether the transaction is a requested transaction by using a random number code indicated in the random number table of the medium 150. [

본 발명의 제2 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인할 수 있다.
If the type of the identified transaction medium 160 is matched with the one-time code authentication according to the second medium-code matching method of the present invention, the code-medium matching unit 135 determines that the transaction requested through the communication network It is possible to confirm whether the transaction is a requested transaction by using the dynamically generated one-time code through the chip 200 of the medium 150.

본 발명의 제3 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 코드-매체 매칭부(135)는 상기 통신망을 통해 요청된 거래가 상기 카드매체(150)의 난수표에 표시된 난수 코드와 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 이용하여 요청된 거래인지 확인할 수 있다.
If the type of the identified transaction medium 160 is matched with the combination of the random number code and the one-time use code authentication according to the third medium-code matching method of the present invention, the code-medium matching unit 135 The requested transaction can be confirmed by using a random number code displayed on the random number table of the card medium 150 and a disposable code dynamically generated through the chip 200 of the card medium 150. [

만약 상기 거래의 종류와 거래매체(160)의 종류 중 지정된 하나 이상이 상기 거래에 이용되는 코드와 매칭된다면, 상기 인증 절차 수행부(140)는 상기 코드 식별부(130)를 통해 식별된 코드를 이용하여 상기 거래의 유효성을 인증하는 인증 절차가 수행되도록 제어한다. 상기 인증 절차는 상기 거래 처리부(115) 또는 거래서버(170)에 의해 수행되거나, 또는 각 코드에 대응하여 지정된 인증서버를 통해 수행될 수 있으며, 상기 거래 처리부(115) 또는 거래서버(170)는 상기 인증 절차의 결과로서 상기 거래매체(160)로부터 요청된 거래를 승인하는 절차가 수행되도록 처리한다.
If at least one of the types of the transaction and the type of the transaction medium 160 is matched with the code used in the transaction, the authentication procedure performing unit 140 may transmit the code identified through the code identifying unit 130 So that the authentication procedure for authenticating the validity of the transaction is performed. The authentication process may be performed by the transaction processing unit 115 or the transaction server 170, or may be performed through the authentication server specified corresponding to each code, and the transaction processing unit 115 or the transaction server 170 And processes to approve the requested transaction from the transaction medium 160 as a result of the authentication procedure.

본 발명의 제1 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 난수 코드 인증과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 난수 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차가 수행되도록 처리할 수 있다.
When the type of the identified transaction is matched with the random number code authentication according to the first transaction-code matching method of the present invention, the authentication procedure performing unit 140 receives from the transaction medium 160 through the communication network for the transaction Number code, and processes the authentication process of the random-number code to be performed using the unique identification value.

본 발명의 제2 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 일회용 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 일회용 코드의 인증 절차가 수행되도록 처리할 수 있다.
When the type of the identified transaction is matched with the one-time code authentication according to the second transaction-code matching method of the present invention, the authentication procedure performing unit 140 receives from the transaction medium 160 via the communication network for the transaction The disposable code can be identified and the authentication process of the disposable code can be performed using the unique identification value.

본 발명의 제3 거래-코드 매칭 방식에 따라 상기 식별된 거래의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 난수 코드와 일회용 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차와 일회용 코드의 인증 절차가 지정된 절차에 따라 수행되도록 처리할 수 있다.
When the type of the identified transaction is matched with the combination of the random number code and the one-time use code authentication according to the third transaction-code matching method of the present invention, the authentication procedure performing unit 140 performs the authentication Number code and the disposable code received from the random number generator 160 and processes the authentication procedure of the random number code and the authentication procedure of the disposable code according to the designated procedure using the unique identification value.

본 발명의 제1 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 난수 코드 인증과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 난수 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차가 수행되도록 처리할 수 있다.
When the type of the identified transaction medium 160 is matched with the random number code authentication according to the first medium-code matching method of the present invention, the authentication procedure performing unit 140 performs the authentication process using the transaction medium 160, and processes the random number code to be authenticated using the unique identification value.

본 발명의 제2 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 일회용 코드 인증과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 일회용 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 일회용 코드의 인증 절차가 수행되도록 처리할 수 있다.
When the type of the identified transaction medium 160 is matched with the one-time code authentication according to the second medium-code matching method of the present invention, the authentication procedure performing unit 140 performs the authentication using the transaction medium 160), and processes the disposable code authentication procedure to be performed using the unique identification value.

본 발명의 제3 매체-코드 매칭 방식에 따라 상기 식별된 거래매체(160)의 종류가 난수 코드와 일회용 코드 인증의 조합과 매칭되는 경우, 상기 인증 절차 수행부(140)는 상기 거래를 위해 통신망을 통해 거래매체(160)로부터 수신된 난수 코드와 일회용 코드를 확인하고, 상기 고유 식별 값을 이용하여 상기 난수 코드의 인증 절차와 일회용 코드의 인증 절차가 지정된 절차에 따라 수행되도록 처리할 수 있다.
When the type of the identified transaction medium 160 is matched with the combination of the random number code and the disposable code authentication according to the third medium-code matching method of the present invention, the authentication procedure performing unit 140 performs the authentication process, Number code received from the transaction medium 160 and the disposable code and processes the authentication procedure of the random number code and the authentication procedure of the disposable code using the unique identification value so as to be performed according to the designated procedure.

도면2a 내지 도면2d는 본 발명의 실시 방법에 따른 카드매체(150)를 예시한 도면이다.
2a through 2d illustrate a card medium 150 according to an embodiment of the present invention.

보다 상세하게 본 도면2a는 난수표 도안이 표시된 카드매체(150)의 일 면을 예시한 것이고, 도면2b는 안테나(205)와 칩(200)이 내장된 카드매체(150)의 내부를 예시한 것이고, 도면2c는 카드매체(150)의 다른 일 면에 문자 도안이 표시된 것을 예시한 것이고, 도면2d는 카드매체(150)의 다른 일 면에 이미지 도안이 표시된 것을 예시한 것이다. 본 발명에 따른 카드매체(150)의 일 면은 도면2a와 같이 난수표 도안이 표시되고, 카드매체(150)의 다른 일 면은 도면2c에 예시된 문자 도안과 도면2d에 예시된 이미지 도안 중 하나 이상의 도안이 결합된 형태로 표시될 수 있다.
FIG. 2A illustrates one side of a card medium 150 in which a random number pattern is indicated, FIG. 2B illustrates an inside of a card medium 150 in which an antenna 205 and a chip 200 are incorporated And FIG. 2C is a view illustrating a letter design displayed on the other side of the card medium 150, and FIG. 2D is a diagram illustrating an image designation displayed on the other side of the card medium 150. One side of the card medium 150 according to the present invention is represented by a figure of a random number table as shown in FIG. 2a, the other side of the card medium 150 is represented by a character image illustrated in FIG. 2c and an image shown in FIG. The above drawings can be displayed in a combined form.

도면2a를 참조하면, 카드매체(150)의 일 면은 i(i>1)개의 행과 j(j>1)개의 열로 이루어진 난수표 도안이 표시되며, 난수표의 각 행과 열에는 번호가 부여되고 미리 지정된 자릿수(예컨대, 4자리)의 난수 코드가 표시될 수 있다. 아울러 난수표 도안이 표시된 카드매체(150)의 일 면에는 난수표에 부여된 일련번호가 표시(예시생략)될 수 있으며, 난수표를 이용하기 위한 설명 문구가 더 표시(예시생략)될 수 있다.
Referring to FIG. 2A, one side of the card medium 150 displays a random-number table graphic consisting of i (i> 1) rows and j (j> 1) columns, and each row and column of the random number table is numbered A random number code of a predetermined number of digits (e.g., four digits) can be displayed. In addition, a serial number assigned to the random number table may be displayed (not illustrated) on one side of the card medium 150 in which the random number table is displayed, and further explanation words for using the random number table may be displayed (illustration omitted).

도면2b를 참조하면, 카드매체(150)는 NFC 기반 무선 주파수 신호를 송수신하는 안테나(205)를 내장하고, 상기 안테나(205)를 통해 수신되는 무선 주파수 신호를 이용하여 일회용 코드를 동적 생성한 후 상기 안테나(205)를 통해 송출하는 칩(200)을 내장한다. 편의상 본 도면2b의 예시에서는 코일 형태의 안테나(205)를 예시하였으나, 카드매체(150)에 내장되는 안테나(205)가 코일 형태로 한정되는 것은 아니며, 무선 주파수 대역에 따라 다양한 형상의 안테나(205)가 내장될 수 있다. 카드매체(150)에 내장되는 칩(200)은 NFC칩(200), RF칩(200), IC칩(200) 등 프로세서와 메모리를 구비하여 일회용 코드를 동적 생성 가능한 다양한 칩(200)을 포함할 수 있다.
Referring to FIG. 2B, the card medium 150 includes an antenna 205 for transmitting and receiving an NFC-based radio frequency signal, and dynamically generates a disposable code using a radio frequency signal received through the antenna 205 And a chip 200 for transmitting through the antenna 205 is built in. The antenna 205 incorporated in the card medium 150 is not limited to the coil shape but may be an antenna 205 having various shapes according to the radio frequency band Can be built in. The chip 200 embedded in the card medium 150 includes various chips 200 including a processor and a memory such as the NFC chip 200, the RF chip 200, and the IC chip 200 to dynamically generate a disposable code can do.

도면2c는 난수표 도안이 표시된 카드매체(150)의 일 면을 제외한 다른 일면에 문자 도안이 표시되는 것을 예시한 것으로, 도면2c를 참조하면, 카드매체(150)의 다른 일 면은 도면2c의 (가)와 같이 “NFC OTP”라는 문자 도안이 표시됨으로써 해당 카드매체(150)의 내부에 일회용 코드를 생성하여 무선 주파수 신호를 통해 송출하는 칩(200)과 안테나(205)가 내장되어 있음을 사용자에게 인지시킬 수 있다. 상기 “NFC OTP”의 문자 도안은 도면2c의 (나)와 같이 설명 문구의 형태로 표시될 수도 있다. 또는 카드매체(150)의 다른 일 면에 표시되는 문자 도안은 도면2c의 (다) 또는 (라)와 같이 “NFC”만 포함하거나, 또는 도면2c의 (마) 또는 (바)와 같이 “OTP”만 포함할 수 있으며, 이에 의해 본 발명이 한정되지 아니한다. 한편 상기 문자 도안은 한글 명칭으로 변경되어 표시되거나, 또는 이니셜 대신에 영문 풀네임(Full Name)을 포함하여 표시될 수 있으며, 이에 의해 본 발명이 한정되지 아니한다. 아울러 각 문자 도안의 크기, 글꼴과 표시되는 위치는 다양하게 변경 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
FIG. 2C illustrates that a character graphic is displayed on the other side of the card medium 150, except for one side of the card medium 150. In FIG. 2C, the other side of the card medium 150 is shown in FIG. The chip 200 and the antenna 205 for generating a disposable code in the card medium 150 and transmitting the generated disposable code through a radio frequency signal are displayed on the card medium 150, . The character design of the " NFC OTP " may be displayed in the form of an explanatory text as shown in (b) of FIG. 2c. Or the letter design displayed on the other side of the card medium 150 includes only "NFC" as shown in (c) or (d) of FIG. 2c, or "OTP Quot; and the present invention is not limited thereto. On the other hand, the character design may be displayed as a change of the Hangul name, or may be displayed including a full name in English instead of the initial, thus the present invention is not limited thereto. In addition, the size of each letter design, the position of the font and the display position can be variously changed, and thus the present invention is not limited thereto.

도면2d는 난수표 도안이 표시된 카드매체(150)의 일 면을 제외한 다른 일면에 이미지 도안이 표시되는 것을 예시한 것으로, 도면2d를 참조하면, 카드매체(150)의 다른 일 면은 도면2d의 (가)와 같이 “NFC모듈을 구비한 무선단말의 위에 카드매체(150)를 근접”시키는 이미지 도안이 표시됨으로써 해당 카드매체(150)의 내부에 일회용 코드를 생성하여 무선 주파수 신호를 통해 송출하는 칩(200)과 안테나(205)가 내장되어 있음을 사용자에게 인지시킬 수 있다. 상기 카드매체(150)와 무선단말을 근접시키는 방식은 도면2d의 (나) 또는 (다)와 같이 다양하게 변경 가능하며, 도면2d의 (라)와 같이 이미지 도안 내에 도면2c에 예시된 문자 도안 중 일부가 표시될 수도 있다. 또는 카드매체(150)의 다른 일 면에 표시되는 이미지 도안은 도면2d의 (마)와 같이 카드매체(150)의 일 면에 표시된 “난수표의 난수 코드를 입력”할 수 있음을 표시하는 이미지 도안이 표시될 수 있으며, 난수 코드를 입력하는 이미지 도안은 도면2d의 (바)와 같이 다양하게 변경 가능하다. 예를들어, 상기 난수표의 난수 코드를 입력하는 이미지 도안은 도면2d의 (마) 또는 (바)에 예시된 무선단말 대신에 유선단말이 표시되거나, 또는 키 입력을 강조하기 위해 손의 형상이 더 포함될 수 있다. 한편 도면2d에 예시된 각 이미지 도안의 크기와 표시되는 위치는 다양하게 변경 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Referring to FIG. 2d, the other side of the card medium 150 is shown in FIG. 2d. In FIG. 2d, the card medium 150 includes a plurality of A chip for generating a disposable code in the card medium 150 and transmitting the disposable code through a radio frequency signal by displaying an image drawing for causing the card medium 150 to approach the wireless terminal with the NFC module, It can be recognized by the user that the antenna 200 and the antenna 205 are built in. The manner in which the card medium 150 and the wireless terminal are brought close to each other can be variously changed as shown in (b) or (c) of FIG. 2d. In the image pattern shown in FIG. May be displayed. Or the image displayed on the other side of the card medium 150 is an image drawing indicating that "a random number code of the random number table" can be input, displayed on one side of the card medium 150 as shown in FIG. And the image pattern for inputting the random number code can be variously changed as shown in (bar) of FIG. 2d. For example, an image pattern for inputting the random number code of the random number table may be displayed on a wired terminal instead of the wireless terminal illustrated in (e) or (f) of Figure 2d, . Meanwhile, the size and the position of each image illustrated in FIG. 2d can be variously changed, and thus the present invention is not limited thereto.

본 발명의 실시 방법에 따르면, 카드매체(150)의 다른 일 면은 도면2c의 (가) 내지 (바)의 예시와 도면2d의 (가) 내지 (바)의 예시 중 어느 하나의 도안이거나 또는 둘 이상의 도안이 결합된 형태로 도안될 수 있다. 예를들어, 카드매체(150)의 다른 일 면은 도면2c의 (가)와 같은 문자 도안이 표시됨과 동시에, 도면2c의 (바)와 같이 설명 문구에 문자 도안이 표시되고, 이와 함께 도면2d의 다른 일 면의 좌측에는 도면2d의 (가)와 같은 이미지 도안이 표시됨과 동시에 우측에는 도면2d의 (마)와 같은 이미지 도안이 표시될 수 있다.
According to the method of the present invention, the other side of the card medium 150 may be any one of the examples of (a) to (b) of Figure 2c and the examples of (a) to Two or more designs may be combined. For example, on the other surface of the card medium 150, a letter design as shown in FIG. 2C is displayed, a letter design is displayed as a description letter as shown in FIG. 2C, An image shown in FIG. 2D is displayed on the left side of the other side of FIG. 2D, and an image shown in FIG. 2D is displayed on the right side.

도면3은 본 발명의 실시 방법에 따른 매체분리 기반 거래 인증 과정을 도시한 도면이다.
FIG. 3 is a flowchart illustrating a media separation-based transaction authentication process according to an embodiment of the present invention.

보다 상세하게 본 도면3은 일 면에 난수표가 표시되고 무선 주파수 신호에 의해 일회용 코드를 동적 생성하여 송출하는 기능이 구비된 카드매체(150)를 이용하여 각종 거래매체 별로 매체분리 기반 거래 인증을 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 거래 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 3 illustrates a process of processing a media separation-based transaction authentication for various transaction media using a card medium 150 having a function of displaying a random number table on one side and dynamically generating and sending out a one- 3 is a flowchart illustrating a flow of a transaction authentication process according to an exemplary embodiment of the present invention. Referring to FIG. 3, However, the present invention can be applied to all of the above-mentioned embodiments, and the technical features of the present invention are not limited by the method shown in FIG.

도면3을 참조하면, 서버(100)는 카드매체(150)의 일 면에 표시된 난수표를 식별함과 동시에, 상기 카드매체(150)에 내장된 칩(200)을 통해 동적 생성될 일회용 코드를 고유하게 식별하는 하나 이상의 고유 식별 값을 저장한다.
Referring to FIG. 3, the server 100 identifies a random number table displayed on one side of a card medium 150, and at the same time, writes a disposable code to be dynamically generated through a chip 200 built in the card medium 150, Lt; RTI ID = 0.0 > and / or < / RTI >

거래매체(160)에서 카드매체(150)의 난수 코드와 일회용 코드 중 하나 이상의 코드를 인증수단으로 이용하는 거래를 요청함에 따라(305), 서버(100)는 상기 거래매체(160)로부터 요청된 거래의 종류와 거래매체(160)의 종류 중 하나 이상을 확인하고(310), 지정된 매체분리의 원칙에 따라 거래의 종류 및/또는 거래매체(160)의 종류에 대응하는 코드를 거래의 인증수단으로 결정한다(315). 상기 카드매체(150)의 난수 코드와 일회용 코드 중 하나 이상의 코드를 인증수단으로 결정하는 과정은 거래매체(160)에 구비된 애플리케이션에 처리될 수 있다(315).
The server 100 requests transaction using one or more codes of the random number code and the disposable code of the card medium 150 from the transaction medium 160 as the authentication means 305. The server 100 then transmits the transaction requested from the transaction medium 160 (310), and a code corresponding to the type of the transaction and / or the type of the transaction medium (160) according to the principle of the specified media separation is authenticated as an authentication means of the transaction (315). The process of determining one or more codes of the random number code and the disposable code of the card medium 150 as the authentication means may be processed 315 in the application provided in the transaction medium 160.

거래매체(160)는 지정된 매체분리의 원칙에 따라 카드매체(150)의 일 면에 표시된 난수표에 포함된 난수 코드를 사용자로부터 입력받는 UI를 표시하고, 사용자로부터 카드매체(150)의 일 면에 표시된 난수표에 포함된 난수 코드를 입력받을 수 있다(320a). 또는 카드매체(150)는 지정된 매체분리의 원칙에 따라 카드매체(150)는 NFC에 따라 수신되는 무선 주파수 신호(예컨대, 전원 공급, 단말 측에 입력된 PIN 값, 씨드 값 등)를 근거로 일회용 코드를 동적 생성하여 상기 무선 주파수 신호를 통해 송출하며(320b), 거래매체(160)는 지정된 매체분리의 원칙에 따라 NFC를 통해 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 수신하거나(320c), 또는 상기 카드매체(150)의 칩(200)을 통해 동적 생성된 일회용 코드를 수신한 지정된 단말에 표시된 일회용 코드를 입력받을 수 있다(320d). 즉, 상기 거래매체(160)가 도면1에 기재된 제1종 거래매체인 경우, 상기 제1종 거래매체는 도면1에 기재된 제1종 거래매체의 제1 내지 제4 실시 방법에 따라 카드매체(150)의 난수 코드와 일회용 코드 중 하나 이상의 코드를 획득할 수 있다. 만약 상기 거래매체(160)가 제2종 거래매체라면, 상기 제2종 거래매체는 도면1에 기재된 실시 방법에 따라 카드매체(150)의 난수 코드와 일회용 코드 중 하나 이상의 코드를 획득할 수 있다. 한편 상기 거래매체(160)가 제3종 거래매체라면, 상기 제3종 거래매체는 도면1에 기재된 제3종 거래매체의 제1 내지 제5 실시 방법에 따라 카드매체(150)의 난수 코드와 일회용 코드 중 하나 이상의 코드를 획득할 수 있다.
The transaction medium 160 displays a UI for inputting a random number code included in a random number table displayed on one side of the card medium 150 according to the principle of separation of a specified medium, A random number code included in the displayed random number table may be input (320a). Or the card medium 150 may be used in a discrete manner based on the radio frequency signal (e.g., power supply, PIN value input on the terminal side, seed value, etc.) received in accordance with the NFC, (320b), and the transactional media (160) is transmitted to the transactional medium (160) via the chip (200) of the card medium (150) via the NFC, (320d) the received disposable code on the designated terminal receiving the code (320c) or receiving the one-off code dynamically generated on the chip (200) of the card medium (150). That is, when the transaction medium 160 is the first type transaction medium described in FIG. 1, the first type transaction medium may be a card medium (not shown) according to the first to fourth embodiments of the first type transaction medium 150) random number code and one-time code. If the transaction medium 160 is a second type transaction medium, the second type transaction medium may obtain one or more codes of a random number code and a disposable code of the card medium 150 according to the method described in FIG. 1 . On the other hand, if the transaction medium 160 is a third type transaction medium, the third type transaction medium may be a random number code of the card medium 150 according to the first to fifth embodiments of the third type transaction medium One or more of the disposable codes may be obtained.

상기 거래매체(160)는 카드매체(150)로부터 획득된 난수 코드와 일회용 코드 중 하나 이상의 코드를 거래의 인증수단으로 이용하여 거래 인증을 요청하며(325), 상기 서버(100)는 상기 거래에 이용되는 코드가 상기 거래의 종류와 거래매체(160)의 종류 중 하나 이상에 매칭되는지 확인한다(330). 만약 상기 거래에 이용되는 코드가 상기 거래의 종류와 거래매체(160)의 종류 중 하나 이상에 매칭되지 않는다면, 서버(100)는 거래의 승인과 무관하게 인증 오류를 발생시키고, 이에 따라 상기 거래매체(160)는 상기 거래에 이용되는 코드에 대한 인증 오류를 출력한다(335).
The transaction medium 160 requests transaction authentication using at least one of a random number code and a disposable code obtained from the card medium 150 as transaction authentication means at step 325, (330) whether the code used matches one or more of the type of the transaction and the type of the transactional medium (160). If the code used in the transaction does not match at least one of the type of the transaction and the type of the transaction medium 160, the server 100 generates an authentication error regardless of the approval of the transaction, (160) outputs an authentication error for the code used in the transaction (335).

한편 상기 거래에 이용되는 코드가 상기 거래의 종류와 거래매체(160)의 종류 중 하나 이상에 매칭된다면, 서버(100)는 거래에 이용되는 코드를 인증수단으로 이용하여 상기 거래매체(160)로부터 요청된 거래에 대한 인증 절차가 수행되도록 처리한다(340). 만약 상기 거래에 이용되는 코드가 인증되지 않는다면, 서버(100)는 거래의 승인과 무관하게 인증 오류를 발생시키고, 이에 따라 상기 거래매체(160)는 상기 거래에 이용되는 코드에 대한 인증 오류를 출력한다(335).
Meanwhile, if the code used for the transaction matches one or more of the type of the transaction and the type of the transaction medium 160, the server 100 uses the code used for the transaction as the authentication means, And processes the authentication procedure for the requested transaction to be performed (340). If the code used for the transaction is not authenticated, the server 100 generates an authentication error regardless of the approval of the transaction, and accordingly, the transaction medium 160 outputs an authentication error for the code used for the transaction (335).

한편 상기 거래에 이용되는 코드가 인증된다면, 서버(100)는 상기 거래에 이용되는 코드의 인증 결과로서 상기 거래매체(160)로부터 요청된 거래에 대한 승인 절차를 수행하며(345), 상기 거래매체(160)는 상기 거래의 승인 결과를 수신하여 출력한다(350).
Meanwhile, if the code used for the transaction is authenticated, the server 100 performs an approval process for the transaction requested from the transaction medium 160 as an authentication result of the code used for the transaction (345) The controller 160 receives and outputs the approval result of the transaction (350).

105 : 식별 값 저장부 110 : 저장매체
115 : 거래 처리부 120 : 거래 식별부
125 : 매체 식별부 130 : 코드 식별부
135 : 코드-매체 매칭부 140 : 인증 절차 수행부
150 : 카드매체 160 : 거래매체105: identification value storage unit 110: storage medium
115: transaction processing unit 120: transaction identification unit
125: medium identification unit 130: code identification unit
135: code-medium matching unit 140: authentication procedure performing unit
150: card medium 160: transaction medium

Claims

A media separation based transaction authentication method executed by a server performing a transaction procedure requested from at least one transaction medium via a communication network,
A first step of identifying a random number table displayed on one side of a card medium and storing one or more unique identification values uniquely identifying a one-time code to be dynamically generated through a chip embedded in the card medium;
A second step of identifying a type of a transaction or a type of a transaction requested through a communication network using one or more codes among at least one random number code displayed in the random number table of the card medium and a one time use code dynamically generated through the card medium; And
And a third step of performing an authentication procedure using the code when the type of the identified transaction or the type of the transaction medium is matched with a code used in the transaction.

The card game apparatus according to claim 1,
A random number table is displayed on one side, and an antenna for transmitting and receiving a radio frequency signal based on NFC (Near Field Communication) is built in. A disposable code is dynamically generated using a radio frequency signal received through the antenna, And a card having a built-in chip for transmitting the data.

The method according to claim 1,
And a terminal used for requesting various transactions in a state of being separated from the card medium according to a principle of the specified media separation.

2. The method of claim 1,
A random number table identification value uniquely identifying a random number table displayed on one side of the card medium, a medium identification value displayed on a surface of the card medium, a chip identification value uniquely identifying the chip of the card medium, A seed identification value that uniquely identifies one or more seed values recorded in the memory of the chip, at least one seed value that uniquely identifies the one or more seed values recorded in the memory of the chip to dynamically generate the one- A rule identification value uniquely identifying a rule for dynamically determining a seed value of a seed value, and a server identification value for a server participating in the generation of the disposable code or the authentication, or a combination of two or more thereof. Based transaction authentication method.

2. The method according to claim 1,
If the unique identification value comprises more than one value,
And mapping two or more values corresponding to the unique identification value.

The method according to claim 1,
A non-face-to-face payment transaction with a specified amount or less, a non-face-to-face financial transaction with a specified amount or more, and a non-face-to-face financial transaction with a specified amount or more. .

The method according to claim 1,
A transaction medium that satisfies the condition of medium separation from the card medium, and a transaction medium that does not satisfy the condition of medium separation from the card medium.

8. The method of claim 7,
Wherein the transaction medium satisfying the condition of the medium separation from the card medium comprises:
A transaction medium that does not receive the dynamically generated one-time code on a chip of the card medium via NFC,
The transaction medium in which the card medium and the medium separation condition are not satisfied,
And a transaction medium for receiving via the NFC a one-time use code dynamically generated in the chip of the card medium.

2. The method according to claim 1,
If the type of transaction identified matches a random number code authentication,
Further comprising checking whether a transaction requested through the communication network is a transaction requested by using a random number code displayed on a random number table of the card medium.

2. The method according to claim 1,
When the type of the identified transaction matches the one-time code authentication,
Further comprising checking whether the transaction requested through the communication network is a transaction requested using a one-time use code dynamically generated through a chip of the card medium.

2. The method according to claim 1,
When the type of the identified transaction matches a combination of a random number code and a one-time code authorization,
Further comprising checking whether the transaction requested through the communication network is a requested transaction using a random number code displayed on a random number table of the card medium and a one-time code dynamically generated through a chip of the card medium. Based transaction authentication method.

2. The method according to claim 1,
If the type of the identified transaction medium matches the random number code authentication,
Further comprising checking whether a transaction requested through the communication network is a transaction requested by using a random number code displayed on a random number table of the card medium.

2. The method according to claim 1,
When the type of the identified transaction medium matches the one-time code authentication,
Further comprising checking whether the transaction requested through the communication network is a transaction requested using a one-time use code dynamically generated through a chip of the card medium.

2. The method according to claim 1,
When the type of the identified transaction medium is matched with the combination of the random number code and the one-time code authentication,
Further comprising checking whether the transaction requested through the communication network is a requested transaction using a random number code displayed on a random number table of the card medium and a one-time code dynamically generated on a chip of the card medium. Based transaction authentication method.

2. The method according to claim 1,
If the type of transaction identified matches a random number code authentication,
Confirming a random number code received from a transaction medium via a communication network for the transaction; And
And processing the authentication process of the random number code to be performed using the unique identification value.

2. The method according to claim 1,
When the type of the identified transaction matches the one-time code authentication,
Confirming a disposable code received from a transaction medium via a communication network for the transaction; And
And processing the authentication process of the one-time code to be performed using the unique identification value.

2. The method according to claim 1,
When the type of the identified transaction matches a combination of a random number code and a one-time code authorization,
Checking a random number code and a disposable code received from a transaction medium via a communication network for the transaction; And
And processing the authentication procedure of the random number code and the authentication procedure of the disposable code to be performed according to a designated procedure using the unique identification value.

2. The method according to claim 1,
If the type of the identified transaction medium matches the random number code authentication,
Confirming a random number code received from a transaction medium via a communication network for the transaction; And
And processing the authentication process of the random number code to be performed using the unique identification value.

2. The method according to claim 1,
When the type of the identified transaction medium matches the one-time code authentication,
Confirming a disposable code received from a transaction medium via a communication network for the transaction; And
And processing the authentication process of the one-time code to be performed using the unique identification value.

2. The method according to claim 1,
When the type of the identified transaction medium is matched with the combination of the random number code and the one-time code authentication,
Checking a random number code and a disposable code received from a transaction medium via a communication network for the transaction; And
And processing the authentication procedure of the random number code and the authentication procedure of the disposable code to be performed according to a designated procedure using the unique identification value.

The method according to claim 1,
Further comprising a fourth step of processing the approval process of the transaction to be performed based on the type of the transaction or the authentication result corresponding to the type of the transaction medium.