• 한국산업정보학회논문지
• /
• 제7권4호
• /
• pp.59-65
• /
• 2002

전자상거래의 지불시스템에서 전달되는 데이터는 무결성, 기밀성, 부인방지등이 확보되어야 한다. SET 프로토콜의 지불게이트웨이는 이러한 요구 조건을 충족시키기 위해 계산량이 많은 RSA 암호알고리즘을 과도하게 사용하고 있는데 이로 인해 거래가 절정을 이루는 시간대에는 지불 게이트웨이에 과다한 비밀키 연산들이 집중되어 병목 현상이 발생하게 된다. 이러한 문제를 해결하기 위하여 SET 프로토콜의 지불시스템 승인단계에서 원타임패스워드를 적용하는 방안을 제안하고자 한다.

• 정보보호학회논문지
• /
• 제23권6호
• /
• pp.1007-1015
• /
• 2013

휴대전화 소액결제 시스템은 자동결제 처리 시 이용자의 점유인증을 관리하지 않는다. 콘텐츠제공사업자가 이점을 악용하면 허위 결제정보를 생성하여 이용자에게 부당한 요금을 부과할 수 있다. 이와 같은 휴대전화 소액결제 시스템의 구조적 취약점은 소액결제 이용자의 피해로 이어졌다. 이를 해결하기 위해 2012. 8. 이후 이용자의 결제 인증 강화를 위한 표준결제창이 적용되었다. 그러나 표준결제창도 부당한 이용자 피해가 발생할 수 있는 취약점이 존재하는 바 이용자 보호를 위한 개선방안을 제안하고자 한다.

• 한국정보과학회논문지:정보통신
• /
• 제29권6호
• /
• pp.645-653
• /
• 2002

WPP 지불 프로토콜은 WAP 프로토콜을 이용하여 무선인터넷에서 신용카드 지불을 수행한다. 그러나 WPP 지불 프로토콜은 WAP의 보안 프로토콜인 WTLS를 사용함으로써 종단간 보안을 제공하지 못하는 문제점을 가지고 있다. 본 논문에서는 공개키 암호 시스템과 Mobile Gateway를 사용하여 특정 무선인터넷 플랫폼과 독립적인, 종단간 보안이 제공되는 지불 프로토콜을 제안한다. 제안한 지불 프로토콜은 온라인 인증기관이 지불 프로토콜의 인증과정에 참석함으로써, 이동성이 많은 무선단말기가 다른 도메인에 존재하는 서비스 제공자에게도 서비스를 받을 수 있다.

• 정보보호학회논문지
• /
• 제26권3호
• /
• pp.563-572
• /
• 2016

현재 국내에서는 다양한 신용카드 간편결제 프로토콜이 제시되고 있다. 제시되는 프로토콜의 특징은 사용자 인증을 위해 공인인증서 대신 패스워드를 사용하고, ActiveX를 통해 별도의 보안모듈을 설치할 필요가 없다는 것이다. 본 논문에서는 표준화된 보안 프로토콜인 SSL(Secure Socket Layer)과 패스워드 인증을 이용하여 두 개의 새로운 간편결제 프로토콜을 제안한다. 첫 번째는 온라인 쇼핑몰과 PG(Payment Gateway)가 다른 경우로써 국외의 페이팔(PayPal)을 이용한 간편결제와 유사하고, 두 번째는 온라인 쇼핑몰과 PG가 같은 경우로써 국외의 아마존(Amazon)에서 제공하는 결제방식과 유사하다. 제안되는 두 개의 프로토콜 모두 온라인 쇼핑 시, 쇼핑과정과는 독립된 별도의 사전등록절차를 요구하지 않고 쇼핑과정에서 자연스럽게 등록 및 결제를 처리할 수 있다. 또한 로그인 패스워드와는 다른 결제 패스워드를 입력하도록 하여 안전성을 향상시켰다. 본 논문에서 제시한 프로토콜은 현재 다양한 업체에서 제시하는 간편결제 프로토콜을 보다 더 정확하게 이해하고, 그 안전성을 분석하는데 도움이 될 것이다.

• 정보보호학회논문지
• /
• 제22권6호
• /
• pp.1337-1344
• /
• 2012

현재 큰 성장세를 나타내고 있는 소셜커머스 서비스의 전자결제 시스템을 분석한 결과 대부분 결제금액을 변조할 수 있음을 발견하였다. 본 논문은 이러한 카드결제 시스템 상에서 발생하는 금액변조의 문제점을 해결하기 위한 방안을 제안한다. 제안된 방안은 소셜커머스 업체의 서버와 전자결제대행업체 서버간의 검증 체계를 추가하여 구매자가 결제흐름에 관여할 수 없도록 함으로써 결제금액 변조를 원천적으로 막는 방법이다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 1998년도 가을 학술발표논문집 Vol.25 No.2 (3)
• /
• pp.353-355
• /
• 1998

전자지불 시스템은 여러 조건을 필요로 하지만, 그 중에서도 이중 사용의 방지는 전자현금의 구현을 위해 꼭 갖추어야 할 조건이다. 이러한 이중사용의 방지를 위해 안전한 하드웨어를 사용하거나, 중앙서버에서 확인을 해주는 방법이 제안되고 있다. 중앙서버에서 확인을 해주는 방법은 기반 시스템이 없어도 사용이 가능하고 더 안전하다고 여겨지고 있다. 그러나, 중앙서버에서의 병목현상이 문제가 되며, 중앙서버가 외부의 침입에 의해 사용할 수 없게 되면 전체 시스템을 사용할 수 없게 된다. 본 논문에서는 중앙서버와 상점의 사이에 Gateway 를 두어 이러한 문제를 줄일 수 있는 구조를 제안하고자 한다.

• 한국정보시스템학회지:정보시스템연구
• /
• 제26권4호
• /
• pp.137-161
• /
• 2017

Purpose In this study, the difficulties were analyzed with the field data from two domestic and interview with industry practitioners. And We presented initiatives with feasibilities to overcome the hurdle for progress of easy-payment. Design/methodology/approach We collected industry data from two domestic credit card companies and analyzed that data to prove 7 proposition in detail. Also We had interview data from industry practitioners who can understand the relationship between stakeholders. For this analysis, we used the causal loop diagram to find activation inhibition and activation elements about easy-payment. Findings The Fintech easy-payment industry has been organically involved in various partners such as customers, merchants, PGs, VANs, credit card issuers, banks, payment providers, terminal manufacturers, etc. and they have been competing against each other to hold leader position in the easy-payment market. Because of the reasons, the easy-payment does not spread out as much as it expects. In this study, the difficulties were analyzed with the field data and interview with industry practitioners and proposed five initiatives with feasibilities to overcome the hurdle for progress of easy-payment. This study helps to understand current situation and issues of Fintech and easy-payment for related research in future.

• 한국전자거래학회지
• /
• 제7권1호
• /
• pp.35-50
• /
• 2002

Recently, payment method is one of the most hot issues for transaction of contents in mobile and internet markets. Many kinds of mobile contents services are rapidly growing with the combination of internet application services. Payment method algorithms are demanded for the stable transaction between producer and consumer. Security protocol algorithms are widely adapted for mobile Platform terminals. In this Paper, we described security mechanism for the current wireless internet services and compared with the performance result. There are security protocols that based on java machine platform or WAP protocols. The system is based on J2ME technology for the java mobile platform. Based on this technology, a security system is proposed for the service of mobile commerce electronic payment. The system is designed for the stability of transaction so that it enables to apply into many kinds of internet payment system.

• 디지털산업정보학회논문지
• /
• 제15권4호
• /
• pp.51-62
• /
• 2019

Recently, as the number of Smart Phone users increase, the simple payment system has been able to make payments using only card information such as a registered password without extra authorized certificate authentication or input of card information. In this paper, it will examine and analyze simple payment system provided by IT companies and financial institutions and the simple payment system that operates global online payment system by case view of operational direction. Then with this examination, it will study ways to improve the problems with terms of convenience and stability in terms of users. In this paper, it will analyze the inconvenient problem in using the QR code system that recently introduced and will propose solutions. Also, it will propose suggestions to solve inconvenience that caused by system that supports NFC simple payment terminal in Korea is not universalize by analyze case study on the overseas simple payment system. It will also propose opinions on the matters that customer having responsible for event of a small financial accident related to loss or theft when using the simple payment system. Then it will suggest expected requirements to prepare new security technical countermeasures and solve the conditions of meeting expectation satisfaction of users.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2000년도 추계종합학술대회 논문집(1)
• /
• pp.425-428
• /
• 2000

본 논문은 B2C기반의 전자상거래 쇼핑몰에서 후불방식의 전화번호에 상품 구매 대금을 지불할 수 있도록 하는 전화요금결제 시스템의 구성 및 기능에 관한 것이다. 전화요금결제 게이트웨이 (Telephone Payment Gateway ： TPG)는 기존 웹/머쳔트 서버 (Web/Merchant Server), 고객관리 시스템 및 요금관리 시스템과 TCP/IP를 기반으로 하여 연동되어, 쇼핑몰 가입자에게 신용카드, 전자화폐 wallet, on-line 입금 등의 지불 방식과는 다른 지불 방식을 제공함으로써, 지불 방식의 다양화를 도모할 수 있고, 인터넷 사용자 대부분이 가지고 있는 PSTN/ISDN 번호를 가지고 쇼핑몰 상품 대금을 지불할 수 있어서, 전 국민을 가입자로 확보할 수 있는 서비스이다.