[发明专利]移动安全结账处理系统及方法

说明书

技术领域

本发明涉及一种移动安全结账处理系统及方法，特别涉及通过在用户移动终端上储存认证书信息，提供可以进行安全结账的服务的移动安全结账处理系统及方法。

背景技术

随着用户在网络上一次性处理从购物到结账的电子商务发展，人们正在研究安全执行用户结账信息的方案。在电子商务中，通过在认证机关给用户发行的电子认证书来认证用户的结账的方法，已作为安全执行用户的结账信息的方案之一被提出来并已被利用。通过电子认证书的顾客结账执行方案是：事前用户在用户终端上接收电子认证书，并在交易公司的主页上进行购买商品及服务时，用户在用户认证输入窗口中输入识别信息及密码或者信用卡号，在用户终端上安装的即插即用软件中，给认证机关传送用户输入信息及电子认证书，认证机关及结账机关通过用户输入信息及电子认证书，鉴定用户是交易本人并进行结账处理。

在电子商务中，利用如上所述的结账执行方式是在移动终端上复制认证书。作为解决以往电子商务的公认认证书的管理方法，在韩国登记专利第10-485208号“利用移动通信终端的公认认证书管理方法及认证方法”中有如下技术内容。用户在有线网络终端上，通过网络终端用公认认证书管理模块，向认证书管理服务器传送包含输入信息的公认认证书储存要求信号，从认证书管理服务器利用WAP(Wireless Application Protocol，无线应用协议)传送包含回拨URL(Call-Back URL)的SMS(Short Message Service，短消息服务)给请求者的移动通信终端，当用户选择回拨URL时，驱动在请求者移动通信终端上安装的移动通信终端用认证书管理模块，通过认证书管理服务器，从请求者有线网络终端传送的公认认证书被储存在用户的移动通信终端，在第三场所上也可以利用在用户移动通信终端储存的公认认证书进行电子商务或者电子金融交易。

但是，如上所述的以往的公认认证书管理及认证方法是将在公认认证书用户的有线网络终端内安装的公认认证书数据全部复制到移动通信终端，因此，通过移动通信终端实现移动电子商务时，存在通过移动通信终端传送公认认证书数据时在网络中泄漏公认认证书的可能性。特别是当用户丢失终端时，公认认证书被暴露在他人手上，被非法使用的可能性也非常高。通常，用户为了容易记住自己的密码，设定密码时使用自己的身份证号码及电话号码或出生日期，因此，获得公认认证书的他人，有可能很轻松地获得其密码，存在非法使用的可能。

发明内容

鉴于上述问题，本发明的目的在于提供一种移动安全结账处理系统及方法，可以减少因用户移动终端上安装的认证书的网络负荷，不仅可以加强对认证书的网络保障，而且即使暴露了认证书信息也无法进行实际交易，也可以安全保障用户的结账信息。

为了实现上述目的，本发明提供了一种移动安全结账处理系统，包括：Web服务器，根据通过输入用户个人信息及识别信息的电子认证书发行要求，给用户移动终端提供电子认证书及电子认证书驱动软件，接受包含移动电话号码的移动认证书发行要求；WAP服务器，根据通过上述Web服务器与移动电话号码一起传送的移动认证书发行要求，通过包含可以与第一WAP(Wireless ApplicationProtocol)页面连接的回拨(Call-Back)URL(Uniform Resource Location，统一资源定位符)的短信，给带有上述移动电话号码的移动终端提供移动认证书驱动软件(一种VM(Virtual Machine，虚拟机)程序软件)，并且，通过提供给上述因特网终端的电子认证书驱动软件，根据移动终端复制包含移动电话号码及电子认证书识别信息的上述电子认证书的要求，通过包含可以与第二WAP页面连接的回拨URL的短信，给带有上述移动电话号码的移动终端，把上述电子认证书的固有发行号码作为移动认证书提供；移动认证书数据库，在上述用户移动终端上，以移动认证书驱动软件提供的资料信息及上述移动认证书发行资料信息为基础构成；以及认证处理部，通过上述移动认证书驱动软件，传送上述用户交易信息及上述移动认证书，以在上述数据库上登记的上述移动认证书为基础进行鉴定，并认证用户结账。