전자지불의 유형
전자지불 사례: SET
전자지불의 국내와 동향
고객의 지불정보가 쇼핑몰에게 유출되어 악용의 우려가 있다는 점
지불정보의 부인방지(non-repudiation)가 보장되지 않는 점
SSL방식에서 사용하는 DES 또는 RSA 알고리즘에서 사용하는 암호화 키(key)의 크기가 각각 40bits와 512bits로 한정되어 있어 보안성이 약하다는 점 등
SET의 발표:
1997
비자(Visa)와 마스터카드(Matercard)가 중심이 되어 SET표준을 발표
단점:
시스템이 복잡
처리속도 등의 부하
고객의 컴퓨터에 지불용 시스템을 별도로 설치 및 유지 등
의의:
SET표준이 현재 활용되지는 않음.
지불정보의 암호화를 비롯하여 SET에서 정한 여러 기준과 방법들이 다른 전자지불정보 시스템에서 많이 활용
지불정보의 전송 및 사용자 인증:
필요정보
지불정보
지불할 금액, 지불자의 계좌번호 또는 신용카드번호, 비밀번호 등
인증(authentication)정보
지불자 또는 지불수단 정보 등
전달방식
ARS(automatic response system) 방식
SMS(short message service) 방식
소프트웨어 시스템 방식 등
인증 및 지불의 처리
PG기능의 활용과 유사
처리과정
지불자로부터 지불정보와 인증(authentication)정보를 전달
인증절차(비밀번호 확인, 주민번호 확인 또는 PKI방식에 따른 전자인증서 확인 등)에 따라 지불자의 인증과정을 처리
전자지불서비스 제공자의 전자지불서비스를 처리하는 PG의 역할([그림 5-6] 및 [그림 5-12] 등 참고) 수행
전자지불이 완료되면 적절한 방식(SMS, 음성통화, 이메일 등)으로 처리결과를 지불자와 피지불자에게 통지

분야