(57)【要約】  本発明はスマートマルチカードおよびスマートマルチカード用カードデータ発行方法に関するものである。本発明の一実施例に係るスマートマルチカードは 一つ以上の第１暗号化データおよびシードデータを保存するものの、前記第１暗号化データは特定のカード情報または前記カード情報に対応する代替情報を第１暗号化して生成されたデータである、第１保存部；特定の第１暗号化データおよびシードデータの前記第１保存部内の保存位置データを含むカード関連データを保存する第２保存部；一つ以上のカードのうち選択のために使用者の操作入力を受ける使用者入力部；選択されたカードに対応する第１暗号化データをシードデータによって第２暗号化を遂行してトークンデータを生成する第１制御部；前記選択されたカードに相応する前記保存位置データに基づいて前記トークンデータの提供を第１制御部に要請する第２制御部；および 前記トークンデータを外部に出力するカードデータ出力部；を含み、前記カードデータ出力部はＩＣチップを含み、前記第１制御部および前記第１保存部は前記ＩＣチップ内に含まれる、スマートマルチカード。
2018506093.tif 000002
【特許請求の範囲】
【請求項１】
一つ以上の第１暗号化データおよびシードデータを保存するものの、前記
第１暗号化データは特定のカード情報または前記カード情報に対応する代替情報を第１暗号化して生成されたデータである、第１保存部；
特定の第１暗号化データおよびシードデータの前記第１保存部内の保存位置データを含むカード関連データを保存する第２保存部；
一つ以上のカードのうち選択のために使用者の操作入力を受ける使用者入力部；
選択されたカードに対応する第１暗号化データをシードデータによって第２暗号化を遂行してトークンデータを生成する第１制御部；
前記選択されたカードに相応する前記保存位置データに基づいて前記トークンデータの提供を第１制御部に要請する第２制御部；および
前記トークンデータを外部に出力するカードデータ出力部；を含み、
前記カードデータ出力部はＩＣチップを含み、
前記第１制御部および前記第１保存部は前記ＩＣチップ内に含まれる、スマートマルチカード。
【請求項２】
無線通信を通じて移動端末機とのデータ送受信を遂行して特定のカードに対応する第１暗号化データおよびシードデータを受信する無線通信部；をさらに含み、
前記第２制御部は、前記無線通信部を通じて受信する前記第１暗号化データおよび前記シードデータを第１保存部内の特定の保存位置に保存を要請する、請求項１に記載のスマートマルチカード。
【請求項３】
前記第１暗号化データおよびシードデータは、前記移動端末機がカード情報管理サーバーから無線通信で受信して前記スマートマルチカードに伝達することを特徴とする、請求項２に記載のスマートマルチカード。
【請求項４】
前記無線通信部は、前記移動端末機に保存された第２使用者認証情報と比較遂行される第１使用者認証情報を前記移動端末機に伝送し、前記第１使用者認証情報と前記第２使用者認証情報が一致する場合、前記移動端末機から前記第１暗号化データおよび前記シードデータを受信する、請求項２に記載のスマートマルチカード。
【請求項５】
前記カード関連データはカード識別情報を含み、
前記選択されたカードのカード識別情報を画面を視覚的に表示するディスプレイ部；をさらに含む、請求項１に記載のスマートマルチカード。
【請求項６】
前記シードデータは使用者別または金融会社別に相異し、
前記トークンデータは、
決済端末機から金融会社のサーバーに伝達されて前記シードデータに基づいて第２復号化が遂行された後、前記第１暗号化に対応する第１復号化が遂行され、決済承認の可否が判断されることを特徴とする、請求項１に記載のスマートマルチカード。
【請求項７】
前記第２制御部は、
前記トークンデータを前記第１制御部から伝達を受ける時点に相応する時間データを前記トークンデータに結合することを特徴とし、
前記時間データは、
金融会社のサーバーの決済承認の可否判断時点が前記時間データに相応する時点から特定時間範囲内に該当するかの可否判断に使われることを特徴とする、請求項１に記載のスマートマルチカード。
【請求項８】
前記時間データは、
前記第２制御部内の特定の乱数生成規則によって生成される、請求項７に記載のスマートマルチカード。
【請求項９】
前記カードデータ出力部は、
一つ以上の磁気セルを含んで磁場形成を通じて前記トークンデータを出力する磁場発生部；をさらに含み、
前記使用者入力部は、
使用者から前記トークンデータの出力方式の選択を受けることを特徴とする、請求項１に記載のスマートマルチカード。
【請求項１０】
カード情報管理サーバーがスマートマルチカード内に保存されるカードデータを発行する方法において、
移動端末機から使用者が保有した実物のカードのカード情報を受信する段階；
前記カード情報にマッチングする代替情報の生成を金融会社のサーバーに要請する段階；および
前記代替情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機を通じて前記スマートマルチカードに伝送する段階；を含む、スマートマルチカード用カードデータ発行方法。
【請求項１１】
カード情報管理サーバーがスマートマルチカード内に保存されるカードデータを発行する方法において、
移動端末機から特定のカードの新規発行要請を受信する段階；
前記新規発行要請されたカード情報の提供を金融会社のサーバーに要請する段階；および
前記カード情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機を通じて前記スマートマルチカードに伝送する段階；を含む、スマートマルチカード用カードデータ発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はスマートマルチカードおよびスマートマルチカード用カードデータ発行方法に関するもので、より詳しくは選択された特定のカードデータを所望の出力方式で出力するスマートマルチカードおよびスマートマルチカードにカードデータを発行して提供する方法に関するものである。
【背景技術】
【０００２】
現代社会の産業化以後、急激な情報化、信用化を経ながらクレジットカードは貨幣に次ぐほどその活用度が高まっている。これに伴い、一般成人が所持しているクレジットカードの数も大きく増加し、個人別に、少なくとも２〜３枚から多い場合は、１０枚以上も保有、活用する場合が多くなってきた。また、マーケティングが活性化されるにつれて、Ｂ２Ｃを基盤とする多くの企業では多様なポイントカードの発行が必須のマーケティング項目となり、もはや路地商圏に位置した小規模の店舗においても売り上げ増加のために一般的に活用する手段となった。
【０００３】
これに伴い、個人に発行されたカードは自分も知らないうちに数十枚にも上っているのが現状である。しかし、多くの場合、不要な発行費用だけが発生し、廃棄されて社会的費用を発生させているのも現実である。さらに、再訪問の頻度が高くない店舗のポイントカード、割引カードは、実際に訪問した時に所持しておらず、活用できない場合が日常的に発生している。このような現象は、消費者の立場では煩雑で複雑なカード管理によるカード発行の回避をもたらし、企業の立場では不要なマーケティング費用をもたらす、需要−供給すべての面において、無駄遣いと不合理をもたらしてしまう。 実際のポイントカードと比べて相対的に活用度が高いと判断されるクレジットカードの場合においても、２００１年に１人当たり４枚に増加した後、クレジットカード流動性リスク以降しばらく停滞していたクレジットカード保有量は持続的に増加して２０１１年基準１人当たり４．９枚、全体の発行枚数は約１億２，２１３万枚に上っている。
【０００４】
一方、カードの発行枚数は持続的に増加してきているものの、実際に使われているカードは個人当たり１．４枚に過ぎない。結果的に個人が所持しているクレジットカードのほとんどが休眠カードとなり、約２，０００万枚以上（約４００億ウォン以上）は捨てられているのが現状である。これに加え、デビットカードやチェックカード、キャッシュカード、プリペイドカードなどの多様な貨幣代用カードやポイントカード、割引カードなどのマーケティング目的のカードを含む場合、実に天文学的な費用が無駄遣いされているといっても過言ではないだろう。
【０００５】
したがって、デビットカード、チェックカード、クレジットカード、メンバーシップカードなどの多様なカードを統合して使用できるカードの開発が必要となってきた。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
スマートマルチカードに含まれた多様なカードデータ出力手段のうち使用者の所望する出力手段を通じてカードデータを出力する、スマートマルチカードを提供する。
【０００７】
また、特定のカードデータ出力手段を通じてカードデータを出力する場合に他人によって実際のカードデータが横取りされることを防止するためにトークン化を遂行する、スマートマルチカードを提供する。
【０００８】
また、無線通信を通したカード発行時に、実際のカードデータが外部に流出されないように暗号化したカードデータをスマートマルチカードに提供し、決済時の安全性を高めるためにトークン化遂行に必要なデータ（すなわち、シードデータ）をスマートマルチカードに提供する、スマートマルチカード用カードデータ発行方法を提供する。
【課題を解決するための手段】
【０００９】
本発明の一実施例に係るスマートマルチカードは 一つ以上の第１暗号化データおよびシードデータを保存するものの、前記第１暗号化データは特定のカード情報または前記カード情報に対応する代替情報を第１暗号化して生成されたデータである、第１保存部；特定の第１暗号化データおよびシードデータの前記第１保存部内の保存位置データを含むカード関連データを保存する第２保存部；一つ以上のカードのうち選択のために使用者の操作入力を受ける使用者入力部；選択されたカードに対応する第１暗号化データをシードデータによって第２暗号化を遂行してトークンデータを生成する第１制御部；前記選択されたカードに相応する前記保存位置データに基づいて前記トークンデータの提供を第１制御部に要請する第２制御部；および 前記トークンデータを外部に出力するカードデータ出力部；を含み、前記カードデータ出力部はＩＣチップを含み、前記第１制御部および前記第１保存部は前記ＩＣチップ内に含まれる、スマートマルチカード。
【００１０】
また、 無線通信を通じて移動端末機とのデータ送受信を遂行して特定のカードに対応する第１暗号化データおよびシードデータを受信する無線通信部；をさらに含み、前記第２制御部は、前記無線通信部を通じて受信する前記第１暗号化データおよび前記シードデータを第１保存部内の特定の保存位置に保存を要請する。
【００１１】
また、 前記第１暗号化データおよびシードデータは、前記移動端末機がカード情報管理サーバーから無線通信で受信して前記スマートマルチカードに伝達することを特徴とする。
【００１２】
また、 前記無線通信部は、前記移動端末機に保存された第２使用者認証情報と比較遂行される第１使用者認証情報を前記移動端末機に伝送し、前記第１使用者認証情報と前記第２使用者認証情報が一致する場合、前記移動端末機から前記第１暗号化データおよび前記シードデータを受信する。
【００１３】
また、 前記カード関連データはカード識別情報を含み、前記選択されたカードのカード識別情報を画面を視覚的に表示するディスプレイ部；をさらに含む。
【００１４】
また、 前記シードデータは使用者別または金融会社別に相異し、前記トークンデータは、決済端末機から金融会社のサーバーに伝達されて前記シードデータに基づいて第２復号化が遂行された後、前記第１暗号化に対応する第１復号化が遂行され、決済承認の可否が判断されることを特徴とする。
【００１５】
また、 前記第２制御部は、前記トークンデータを前記第１制御部から伝達を受ける時点に相応する時間データを前記トークンデータに結合することを特徴とし、前記時間データは、金融会社のサーバーの決済承認の可否判断時点が前記時間データに相応する時点から特定時間範囲内に該当するかの可否判断に使われることを特徴とする。
【００１６】
また、前記時間データは、前記第２制御部内の特定の乱数生成規則によって生成される。
【００１７】
また、 前記カードデータ出力部は、一つ以上の磁気セルを含んで磁場形成を通じて前記トークンデータを出力する磁場発生部；をさらに含み、前記使用者入力部は、使用者から前記トークンデータの出力方式の選択を受けることを特徴とする。
【００１８】
本発明の一実施例に係るスマートマルチカード用カードデータ発行方法は カード情報管理サーバーがスマートマルチカード内に保存されるカードデータを発行する方法において、移動端末機から使用者が保有した実物のカードのカード情報を受信する段階；前記カード情報にマッチングする代替情報の生成を金融会社のサーバーに要請する段階；および前記代替情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機を通じて前記スマートマルチカードに伝送する段階；を含む、スマートマルチカード用カードデータ発行方法。
【００１９】
本発明の一実施例に係るスマートマルチカード用カードデータ発行方法は カード情報管理サーバーがスマートマルチカード内に保存されるカードデータを発行する方法において、移動端末機から特定のカードの新規発行要請を受信する段階；前記新規発行要請されたカード情報の提供を金融会社のサーバーに要請する段階；および前記カード情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機を通じて前記スマートマルチカードに伝送する段階；を含む、スマートマルチカード用カードデータ発行方法。
【発明の効果】
【００２０】
前記のような本発明によれば、下記のような多様な効果を有する。
【００２１】
第１、使用者はスマートマルチカード内に簡便に新規カードを入力することができる。
【００２２】
第二、カード情報を暗号化してＩＣチップ内に保管するので、外部に流出されることを防止することができる。
【００２３】
第三、第１暗号化されたカードデータ（すなわち、第１暗号化データ）を無線通信を通じて送受信するので、横取りされて実際のカードデータが流出されることを防止することができる。
【００２４】
第四、決済時に暗号化が遂行されて生成されたトークンデータを利用するので、決済遂行中に実際のカードデータが流出することを防止することができる。
【００２５】
第五、時間データを結合することによって、特定の時間範囲を超過して決済承認の可否を金融会社のサーバーで判断する場合に異常な取り引きと判断して取引を承認しないこともあり得る。これを通じて、決済承認のための最大時間範囲を導入することによって安全性をさらに高める効果がある。
【図面の簡単な説明】
【００２６】
【図１】本発明の一室市例によるスマートマルチカードの内部の構成図である。
【図２】本発明の一室市例によるICチップコネクト富を備えたスマートマルチカードの例示図面だ。
【図３】本発明の一室市例による磁場発生部及びICチップコネクト富を備えたスマートマルチカードの例示図面だ。
【図４】本発明の一室市例による実物カードが存在する場合のスマートマルチカード用カードデータ発行方法についた手順図である。
【図５】本発明の一室市例による金融会社のサーバーを通じて新規カードを発給する場合にスマートマルチカード用カードデータ発行方法についた手順図である。
【図６】本発明の一室市例によるスマートマルチカード、移動端末機、カード情報管理サーバ、金融会社のサーバーの連結管もだ。
【発明を実施するための形態】
【００２７】
以下、添付された図面を参照して本発明の好ましい実施例を詳細に説明する。本発明の利点および特徴、そしてそれらを達成する方法は添付される図面とともに詳細に後述されている実施例を参照すれば明確になるはずである。しかし、本発明は以下で掲示される実施例に限定されるものではなく互いに異なる多様な形態で具現され得、本実施例は本発明の開示を完全にし、本発明が属する技術分野で通常の知識を有した者に発明の範疇を完全に知らせるために提供されるものであり、本発明は７の範疇によって定義されるだけである。明細書全体にかけて同一参照符号は同一構成要素を指し示す。
【００２８】
特に定義されない限り、本明細書で使われるすべての用語（技術および科学的用語を含む）は本発明が属する技術分野で通常の知識を有した者に共通して理解できる意味で使用される。また、一般的に使われる辞書に定義されている用語は特に定義されていない限り、理想的にまたは過度に解釈されない。
【００２９】
本明細書で使われた用語は実施例を説明するためのものであり、本発明を制限しようとするものではない。本明細書で、単数形は特に言及しない限り複数形も含む。明細書で使われる「含む（ｃｏｍｐｒｉｓｅｓ）」および／または「含む（ｃｏｍｐｒｉｓｉｎｇ）」は言及された構成要素の他に一つ以上の他の構成要素の存在または追加を排除しない。
【００３０】
本明細書で移動端末機１００は使用者が移動しながら使用できる端末機を意味する。すなわち、前記移動端末機１００はセルラーフォン（Ｃｅｌｌｕｌａｒ ｐｈｏｎｅ）、デジタル携帯電話（ＰＣＳ ｐｈｏｎｅ；Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ ｐｈｏｎｅ）、同期式／非同期式ＩＭＴ−２０００（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ−２０００）の移動端末機、パームＰＣ（Ｐａｌｍ Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、個人用デジタル補助器（ＰＤＡ；Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、スマートフォン（Ｓｍａｒｔ ｐｈｏｎｅ）、ワップフォン（ＷＡＰ ｐｈｏｎｅ；Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｐｈｏｎｅ）、モバイルゲーム機、タブレットＰＣなどの使用者が移動しながら使用できる端末機はすべて含まれ得る。前記移動端末機１００はモバイルデバイスと表現されることもある。
【００３１】
本明細書でカードデータは、決済または積み立てのために決済端末機（またはカードリーダー）に提供されるデータを意味する。すなわち、一般のマグネチックカードの場合、実際のカード番号などがそのままカードリーダーに提供されるため、実際のカード番号がカードデータに該当され得る。また、決済端末機に出力されるデータが暗号化されたデータである場合、カードデータは暗号化されたデータが該当され得る。前記カードデータは、以下ではカード情報と表現されることもある。
【００３２】
本明細書で第１暗号化データは特定のカード情報または前記カード情報に対応する代替情報を第１暗号化して生成されたデータである。すなわち、第１暗号化データは金融会社のサーバーで実際のカード情報（すなわち、カードデータ）に特定の暗号化規則を適用して（すなわち、第１暗号化を遂行して）生成されたデータを意味する。
【００３３】
本明細書でシードデータは、カード内（例えば、カード内のＩＣチップ）で暗号化またはトークン化を遂行するために使われる規則またはアルゴリズムに対するデータである。
【００３４】
本明細書でトークンデータは、スマートマルチカード内でカードデータ（例えば、実際のカードデータまたは第１暗号化データ）をシードデータを利用して暗号化遂行したデータを意味する。
【００３５】
本明細書でカード関連データは、決済または積み立てに利用されるカードデータ以外のカードと関連したデータを意味する。すなわち、カード関連データはカード識別情報、カード優待情報などを含むことができ、カードデータの保存位置データも含むことができる。
【００３６】
以下、図面を参照して本発明の実施例に係るスマートマルチカードについて説明する。
【００３７】
図１は
【００３８】
図１を参照すれば、本発明の一実施例に係るスマートマルチカード１００はプレート１１０；ディスプレイ部１２０；使用者入力部１３０；制御部１４０；保存部１５０；カードデータ出力部１６０；無線通信部１７０；ロック解除部；および挿入感知部の全部または一部を含む。以下、前記構成要素について順に詳察する。
【００３９】
スマートマルチカード１００は、一つのカード内のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップに一つのカード情報だけを含んでいた既存のカードとは異なり、一つのカード（すなわち、デバイス）内に一つ以上のカード情報を含むことができるカードに該当する。すなわち、前記スマートマルチカード１００は保存された一つ以上のカード情報のうち一つをロードして決済またはポイント積み立てを遂行できるカードである。
【００４０】
プレート１１０は四角板状に形成され、四角板状の角の部分が丸く具現されることもある。プレート１１０はカードデータ出力部１６０、制御部１４０などのスマートマルチカード１００の構成を含むことができる。プレート１１０は一般のカードのように弾力的な材質のプラスチックまたは金属板で作ることができ、複数枚のレイヤーを重ねて構成することもできる。また、プレート１１０は内部にスマートマルチカード１００の構成を配置した基板を特定の材質の物質でモールディング（ｍｏｌｄｉｎｇ）して生成され得る。
【００４１】
プレート１１０は、図２および図３でのように、後述するカードデータ出力部１６０を配置することができる。例えば、前記カードデータ出力部１６０がＩＣチップ１６２（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃｈｉｐ）である場合、前面の一側に外部に露出するように配置され得る。また、例えば、前記カードデータ出力部１６０がマグネチック信号（すなわち、磁気信号）を発生する磁場発生部１６１を含む場合、後面の一側、より詳細には長方形に形成されたプレート１１０の二つの長い辺のうち一つの辺に隣接した後面の一側に外部に露出するように配置され得る。また、例えば、カードデータ出力部１６０の機能を後述する無線通信部が遂行する場合（例えば、無線通信部のＮＦＣ通信モジュール、ブルートゥース通信モジュールを通じてカードデータが伝送される場合）、プレート１１０に内蔵されてカード情報に該当する無線通信信号を外部に発信することができる。
【００４２】
また、プレート１１０は磁場発生部１６１の一端と連続する方向（例えば、プレート１１０のカードリーダー挿入方向）に後述する挿入感知部が外部に露出するように具備され得る。また、プレート１１０の前面の一側にはディスプレイ部１２０および後述する使用者入力部１３０が具備されて外部に露出され得る。
【００４３】
プレート１１０の内側へはカードデータ出力部１６０、挿入感知部、ディスプレイ部１２０、使用者入力部１３０など、外部に露出する構成の一部が内蔵され、外部に露出しない構成である制御部１４０、電気配線（図示されず）、メモリー（図示されず）、電源部（図示されず）などの構成が内蔵され得る。前記電気配線は、プレート１１０が幾重もの構造で構成される場合、各プレート１１０の重なりの間に複数枚で構成され得、プレート１１０の各重なりの間は配線通路に該当するビア（Ｖｉａ）を通じて連結され得る。
【００４４】
使用者入力部１３０は、使用者からスマートマルチカード１００の動作制御のための入力データを受信する機能を遂行する。使用者入力部１３０はキーパッド（ｋｅｙ ｐａｄ）、ドームスイッチ（ｄｏｍｅ ｓｗｉｔｃｈ）、タッチパッド（定圧／静電）、ジョグホイール、ジョグスイッチなどで構成され得る。特に、タッチパッドが後述するディスプレイ部１２０と相互レイヤー構造をなす場合、これをタッチスクリーン（ｔｏｕｃｈ ｓｃｒｅｅｎ）と呼ぶことができる。
【００４５】
ディスプレイ部１２０はプレート１１０の一側に具備され、画面上にカード関連データを視覚的に表示して使用者に提供する機能を遂行する。すなわち、ディスプレイ部１２０は制御部１４０により生成されて提供される映像またはイメージデータを表示する機能を遂行する。前記カード関連データはカードイメージ、カードの名称、カード会社などのカード識別情報を含むことができ、カードの割引情報、無利子分割払い情報などの優待情報を含むことができる。
【００４６】
ディスプレイ部１２０は液晶ディスプレイ（ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｉｓｐｌａｙ）、薄膜トランジスター液晶ディスプレイ（ｔｈｉｎ ｆｉｌｍ ｔｒａｎｓｉｓｔｏｒ−ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｉｓｐｌａｙ）、有機発光ダイオード（ｏｒｇａｎｉｃ ｌｉｇｈｔ−ｅｍｉｔｔｉｎｇ ｄｉｏｄｅ）、フレキシブルディスプレイ（ｆｌｅｘｉｂｌｅ ｄｉｓｐｌａｙ）、電子ペーパー（Ｅ−ｐａｐｅｒ）のうち少なくとも一つを含むこともできる。そして、前記マルチカードの具現形態によりディスプレイ部１２０が二つ以上存在することもある。例えば、前記マルチカードの前面部と後面部にそれぞれ前記ディスプレイ部１２０を具備することもできる。
【００４７】
前記電子ペーパーは、紙の感じをそのまま感じることができ、紙の役割ができるようにした電子装置であって、ｅ−ペーパーともいう。前記電子ペーパーには、小さい球やカプセルを利用してインクの効果を出す方式および既存の液晶ディスプレイ（ＬＣＤ）などの平板ディスプレイをさらに薄くして紙の効果を出す方式などの多様な方式が適用され得る。
【００４８】
ディスプレイ部１２０はプレート１１０の前面の一側に配置され得る。特に、ディスプレイ部１２０はプレート１１０の前面の一側に配置されるＩＣチップ１６２およびプレート１１０の後面の一側に配置される磁場発生部１６１と重ならない領域に配置され得る。これを通じて、磁場発生部１６１にマグネチックカードリーダー内にスワイピングを遂行する場合やＩＣカードリーダー内にマルチカードを挿入する場合にディスプレイ部１２０が損傷することを防止することができる。また、使用者がディスプレイ部１２０を見ながらタッチ操作を容易に遂行できるように、ディスプレイ部１２０は使用者入力部（例えば、タッチ部またはタッチパッド）と隣接したプレート１１０上の位置に配置され得る。
【００４９】
ディスプレイ部１２０と前記タッチセンサが相互レイヤー構造をなす場合（以下、「タッチスクリーン」という）に、ディスプレイ部１２０は出力装置以外に入力装置としても使うことができる。タッチスクリーンはカードのユーザーインタフェース（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ；ＵＩ）画面を表示し、使用者から画面に対応する位置に対する入力操作を受信することができる。タッチスクリーンは使用者から接触操作、スライド操作、スワイピング操作、ノック操作などの多様な入力操作を受信することができる。
【００５０】
カードデータ出力部１６０は決済または積み立てを遂行するカード情報を伝送する機能を遂行する。カードデータ出力部１６０はカード情報を外部のカードリーダーに伝送できる多様な構成が該当され得る。例えば、カードデータ出力部１６０は磁場発生部１６１、ＩＣチップ１６２などを含むことができる。また、後述する無線通信部１７０の一部のモジュール（例えば、ＮＦＣ通信モジュール、ＢＬＥ通信モジュールなど）はカードデータを決済端末機に伝送することによってカードデータ出力部１６０の機能を遂行することができる。
【００５１】
磁場発生部１６１は電流の流れを通じて磁場を形成してカード情報磁気信号を出力する磁気セルを含む。磁場発生部１６１は少なくとも一つ以上のトラックを含むことができる。各トラックは磁気セルを含んでカードリーダーのヘッダーに提供する磁気信号を発生することができる。磁気セルは多様な形態で構成され得る。例えば、単一または複数の磁気セルがトラック上に配置され得る。また、磁気セルは多様な配置方向を有することができる。例えば、磁気セルは、磁場発生時に前記プレート１１０の一側面に（すなわち、磁気信号出力方向に）特定の極性のみが露出するように起立配置され得る。すなわち、磁気セルは特定のプレート１１０の一側面上に配置されて電流方向による特定の極性だけが磁気信号出力方向に露出するようにすることができる。また、例えば、磁気セルは両極性が磁気信号出力方向に露出するように配置され得る。
【００５２】
ＩＣチップ１６２は接触式カードリーダーとのデータ交換を遂行できる。すなわち、前記ＩＣチップ１６２は外部にカードリーダーと物理的接触できる部分であるコネクタ部がプレート１１０の外部に露出して、接触式カードリーダーにスマートマルチカード１００を挿入する際に前記接触式カードリーダーのカード接触部に接触して直接的なデータ交換を遂行できる。
【００５３】
カードデータ出力部１６０は、制御部によって生成されたカードデータを出力することができる。一実施例として、後述するように制御部（第１制御部と第２制御部に分離して機能を遂行する場合には第２制御部）でカード情報（特に、第１暗号化データ）をシードデータを活用した第２暗号化を遂行してトークンデータを生成する場合、カードデータ出力部１６０はトークンデータを制御部（第１制御部と第２制御部に分離して機能を遂行する場合には第１制御部）の要請によって出力することができる。例えば、カードデータ出力部１６０が磁場発生部を含む場合、磁場発生部１６１が一つ以上の磁気セルによる磁場方向が時変するようにしてトークンデータを出力することができる。
【００５４】
カードデータ出力部１６０はシードデータによって第２暗号化またはトークン化されたデータを出力することによって安全性を高めることができる。すなわち、既存にマグネチックカードを利用して決済を遂行する場合、カード情報自体で磁気帯を生成することによって容易に他人にカード番号などが露出する危険があった。しかし、スマートマルチカード１００は磁場発生部１６１を通じてトークンデータを出力することによって他人が磁場変化を感知してもカード情報（すなわち、カード番号、有効期間、ＣＶＣなど）を確認することができない効果がある。
【００５５】
制御部１４０は、プレート１１０内に具備され、マルチカードの使用に必要な全般的な制御機能を遂行する。制御部１４０は特定のカードデータ出力部１６０にカード情報を伝達する機能を遂行する。例えば、カードデータ出力部１６０が磁場発生部１６１を含む場合、制御部１４０は使用者の使用者入力部操作により選択されるカードに相応するカードデータを磁場発生部１６１に伝達して特定の磁気駆動電流信号を生成するようにする機能を遂行することができる。制御部１４０は磁気駆動電流信号の供給有無または流れ方向の調節を通じて磁場発生部１６１で発生する磁気信号を時系列的に生成することができる。すなわち、磁気セルは電流調節を通じてカードリーダーのヘッドに加えられる磁場の方向を調節することができる。また、特定のトラック内に複数の磁気セルが含まれる場合、制御部１４０は電流方向を一括制御して各磁気セルで磁気信号出力方向（カードリーダーヘッダー方向）に同じ極性が発生するようにすることができる。磁場発生部１６１が複数のトラックを含む場合、制御部１４０は各トラック別に入力される磁気駆動電流信号を調節して各トラックに対応するカードリーダーのヘッドに磁場の変化を発生させることができる。
【００５６】
また、例えば、制御部１４０はディスプレイ部１２０に表示する情報または画面を生成する機能を遂行することができる。すなわち、制御部１４０はカードＵＩ画面を生成してディスプレイ部１２０に提供することができる。使用者が所望するＵＩ画面の構成を選択または設定できる場合、制御部１４０は使用者の設定に符合するＵＩ画面を生成してディスプレイ部１２０に提供することができる。
【００５７】
また、例えば、制御部１４０は使用者入力部１３０から入力操作を受信して対応する動作を判断し、前記動作遂行を命令する機能を遂行することができる。具体的には、使用者入力部１３０がディスプレイ部１２０と結合されたタッチスクリーンである場合、制御部１４０はタッチスクリーンによって受信された入力操作の位置、入力操作の種類または入力操作の類型を判断し、それに符合する制御命令を決定することができる。制御部１４０は前記タッチスクリーンに対する入力操作が加えられると、前記入力操作に符合するカード情報のカードデータを特定のカードデータ出力部１６０に伝達することができ、前記入力操作に符合するカード情報を表示する画面を生成して前記タッチスクリーンに伝達することができる。
【００５８】
一実施例として、制御部１４０は第１制御部１４１および第２制御部１４２を含むことができる。すなわち、第１制御部１４１と第２制御部１４２が制御部１４０の機能を分離して遂行できる。第１制御部１４１は、決済遂行のために外部に発生または出力するカードデータを生成するか第１保存部内の特定の位置にカードデータを保存する機能を遂行することができる。第２制御部１４２は第１制御部１４１が遂行する動作以外のカード制御のための全般的な動作を遂行できる。
【００５９】
第１制御部はＩＣチップ内に具備され得る。すなわち、ＩＣチップは内部にＣＯＳ運営体制を具備して第１制御部としての役割を遂行することができる。第１制御部１４１が遂行する機能を具体的に詳察すると次のとおりである。
【００６０】
第１制御部１４１はカードデータを特定の保存位置（例えば、後述する第１保存部の特定の保存位置であるｓｔａｃｋ）に保存する機能を遂行する。第１制御部１４１は第２制御部１４２から特定の保存位置の指定を受けて該当位置にカードデータを保存することができる。例えば、カードデータが第１暗号化データとシードデータである場合、第１制御部１４１は第２制御部１４２から指定された第１保存部内の特定の保存位置に第１暗号化データとシードデータを一緒に保存することができる。これを通じて、第１制御部は第２制御部が指定する位置にカードデータを保存することによって、第２制御部がカードデータを確認する必要なく、必要な時にロードすることができる。
【００６１】
具体的には、第１制御部１４１は新しいカード（例えば、新規発行要請されたカードまたは実物のカードであって使用者が保有していてスマートマルチカードに入力を所望するカードなど）に対するカードデータ（例えば、暗号化データおよびシードデータ）を特定の保存空間（例えば、ＩＣチップ内に具備されたＥＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ）である第１保存部）内に保存を遂行できる。
【００６２】
また、第１制御部１４１はカードデータをトークンデータに生成する機能を遂行することができる。すなわち、第１制御部１４１は内部に保存された第１暗号化データをシードデータを利用した第２暗号化を通じて外部に出力できるトークンデータを生成することができる。
【００６３】
これを通じて、暗号化を遂行するアルゴリズムであるシードデータに基づいてトークンデータを生成して出力するため、カード決済時に外部にカード情報がすぐに露出されず、安全性を高めることができる。すなわち、シードデータは使用者別または金融会社別に相異するため、外部ではトークンデータからカード情報（例えば、カード番号、ＣＶＣ番号、有効期間情報など）を抽出することができなく、トークンデータが決済端末機から金融会社のサーバー４００に伝達されて保存された同じシードデータに基づいて復号化を遂行するため、セキュリティーが強化され得る。
【００６４】
特に、第１暗号化データを利用してトークンデータを生成する場合、金融会社のサーバー４００で第１暗号化に対応する第１復号化およびトークン化（すなわち、第２暗号化）に対応する第２復号化を遂行しなければカード情報を確認することができないため、安全性が非常に強化され得る。金融会社のサーバー４００は第１復号化および第２復号化を通じて把握されたカード情報に基づいて決済承認の可否を判断することができる。
【００６５】
第２制御部は第１制御部で遂行するカードデータ生成または保存機能を除いたカード全般の機能を遂行することができる。
【００６６】
カードデータをカードリーダーに出力するために、第２制御部は特定のカードデータ（例えば、第１暗号化データとシードデータ）が保存された保存位置を把握し、把握された保存位置に基づいて第１制御部１４１にカードデータの提供を要請することができる。具体的には、第２制御部１４２は使用者入力部から入力された選択操作を感知して特定のカードの選択を受け、選択されたカードに相応するカードデータのロードを第１制御部１４１に要請することができる。
【００６７】
また、第２制御部１４２は無線通信部１７０を通じて受信する第１暗号化データおよびシードデータを第１保存部内の特定の保存位置に保存するように第１制御部に要請することができる。
【００６８】
また、第２制御部１４２は第１制御部から提供されたカードデータを選択された特定のカードデータ出力部（例えば、ＩＣチップの接触部または磁場発生部）に伝達することができる。すなわち、スマートマルチカード１００は使用者入力部１３０を通じて使用しようとするカードだけでなく、特定の出力方式（すなわち、一つ以上のカードデータ出力部の類型のうち一つ以上）の選択を受けることができ、選択されたカードデータ出力部１６０にカードデータ（例えば、トークンデータ）を伝達することができる。
【００６９】
また、前記第２制御部１４２は、トークンデータを第１制御部１４１から伝達を受ける時点に相応する時間データをトークンデータに結合する役割を遂行することができる。前記時間データは前記金融会社のサーバー４００の決済承認の可否判断時点が前記時間データに相応する時点から特定時間範囲内に該当するかの可否判断に使われるものであり得る。すなわち、第１制御部から決済のためにトークンデータの提供を受けた時点から特定時間以上経過して金融会社のサーバー４００で復号化が完了すると、異常な決済と判断して決済承認をしないこともあり得る。これを通じて、スマートマルチカードを利用した決済のためのトークンデータ生成時点から金融会社のサーバー４００の決済承認の可否判断時点までの時間間隔が大きくなる場合を防止することによって、異常な決済を予防し、セキュリティーを強化することができる。
【００７０】
また、前記時間データは、前記第２制御部内の特定の乱数生成規則に沿って生成され得る。金融会社のサーバー４００またはカード情報管理サーバー３００が第２制御部と同じ乱数生成規則を含んでいるため、特定の乱数に対応する時間を把握することができる。これを通じて、安全性を高めるための時間データが外部に流出することを防止することができる。
【００７１】
保存部１５０は複数のカード情報およびカードデータを保存する。また、保存部１５０は複数のカード情報を保存する場合に使用者がカード選択を迅速かつ簡便に遂行するためにカードを分類して保存することができる。例えば、スマートマルチカード１００はクレジットカード分類、チェックカード分類、ポイントカード分類、メンバーシップカード分類などに、カード類型によってカードを分類して保存することができ、カードの使用頻度またはカード発行先などを基準として分類して保存することができる。また、保存部１５０は制御部１４０の動作のためのプログラムを保存することができる。
【００７２】
一実施例として、保存部１５０は第１保存部１５１および第２保存部１５２を含むことができる。第１保存部はカードデータを保存する機能を遂行することができる。すなわち、第１保存部は外部から暗号化されて提供されたカード情報（例えば、カード番号、有効期間、ＣＶＣ番号などが結合された情報）とトークン化（すなわち、第２暗号化）遂行に必要なシードデータを保存する機能を遂行することができる。第１保存部はＩＣチップ内のＥＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ）に該当され得る。具体的には、ＩＣチップ内のＥＥＰＲＯＭはカードの運用に必要な情報と固有情報を保存する領域であるＳｙｓｔｅｍ Ａｒｅａ（システム領域）、第１制御部に相応するＣＯＳを通じてアクセスできるＡｐｐｌｉｃａｔｉｏｎ Ｆｉｌｅ Ａｒｅａ（アプリケーションファイル領域）などで構成され得、カードデータ（例えば、第１暗号化データおよびシードデータ）はＥＥＰＲＯＭ内のアプリケーションファイル領域に保存されて第１制御部によってカードデータが必要なときに接近が可能であり得る。
【００７３】
第２保存部１５２はカード遂行全般に必要なデータを保存する機能を遂行することができる。すなわち、第２保存部はカード関連データを保存することができる。例えば、第２保存部はカード別優待データ、カード識別情報（例えば、カードイメージ、カード名など）を保存することができる。また、第２保存部は第２制御部によってカードデータを要請するためのカードデータ別保存位置データを保存することができる。
【００７４】
具体的には、カードデータが第１暗号化データおよびシードデータで構成される場合、第１保存部は一つ以上の第１暗号化データおよびシードデータを保存することができ、第２保存部は特定の第１暗号化データおよびシードデータの前記第１保存部内の保存位置データを含むカード関連データを保存することができる。
【００７５】
無線通信部１７０は、前記プレート１１０内に具備され、無線通信を通じて外部にカード情報を発信する機能を遂行する。すなわち、無線通信部１７０はカードデータを決済端末機（すなわち、カードリーダー）に伝送する機能を遂行することができる。
【００７６】
また、無線通信部１７０は無線通信を通じて移動端末機２００とのデータ送受信を遂行して特定のカードに対応するカードデータ（例えば、第１暗号化データおよびトークンデータに生成することに利用されるシードデータ）を受信することができる。すなわち、スマートマルチカード１００はカードデータ（例えば、第１暗号化データおよびシードデータの組合わせ）をカード情報管理サーバー３００から移動端末機２００を通じて受信（例えば、移動端末機２００がカード情報管理サーバー３００からＷｉ−Ｆｉ、ＬＴＥセルラー通信などを通して受信し、移動端末機２００が近距離無線通信を通じてスマートマルチカードに伝送）することができる。
【００７７】
また、無線通信部１７０は移動端末機２００から使用者認証情報の受信を遂行する機能を遂行することができる。すなわち、無線通信部１７０は今後移動端末機２００から新規カード情報の受信時に使用者認証を遂行するための情報（すなわち、第１使用者認証情報）を受信することができる。使用者認証情報は使用者の指紋情報などの生体情報が該当され得、使用者を確認できる多様な情報が該当され得る。
【００７８】
また、前記無線通信部１７０は、前記移動端末機２００に保存された第２使用者認証情報と比較遂行される第１使用者認証情報を前記移動端末機２００に伝送し、前記第１使用者認証情報と前記第２使用者認証情報が一致する場合、前記移動端末機２００から前記第１暗号化データおよび前記シードデータを受信することができる。すなわち、スマートマルチカード１００は移動端末機２００から新規カード情報の受信時に使用者認証情報を比較して同じ使用者のデバイスに該当するかの可否をチェックし、同じ使用者のデバイスに該当すれば移動端末機２００の承認により新規カードデータを受信することができる。
【００７９】
無線通信部に使われる近距離通信技術として、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ）、ｂｅａｃｏｎ（Ｂｅａｃｏｎ）、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、赤外線通信（ＩｒＤＡ、ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅｂａｎｄ）、ジグビー（ＺｉｇＢｅｅ）、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などが利用され得る。無線通信部が新規カード情報を受信して制御部１４０に伝達し、制御部１４０が情報処理を遂行してメモリー内に保存することができる。
【００８０】
挿入感知部はカードリーダー内のカード挿入を認識することができる。一実施例として、挿入感知部は圧力センサを具備してＩＣカードリーダー内にカード挿入の有無を感知することができる。例えば、スマートマルチカードの一側（例えば、ＩＣチップと隣接した短い側面）に圧力センサが付着され、スマートマルチカードをＩＣカードリーダーに挿入して圧力センサが具備された側面がカードリーダー内部の一側面に接触するとカードが挿入されたと判断することができる。
【００８１】
他の一実施例として、挿入感知部はカードリーダーのヘッダーが通過するプレート１１０上の特定位置に配置され得る。例えば、圧力センサが磁場発生部１６１の上または下に配置されて、カードが挿入される場合、ヘッドによって圧力センサに圧力が加えられることがある。すなわち、カードリーダーの一側面にヘッダーが接触している状態でカードがヘッダーとカードリーダー一側面の間に挿入されてヘッダーがカードを押圧すると、カードはカードリーダー内の挿入を認識して磁気セルに電源を供給することができる。
【００８２】
また、例えば、動的にカードスワイピング（ｓｗｉｐｉｎｇ）を遂行する場合、挿入感知部は磁場発生部１６１の終端に隣接した位置に具備され、カードリーダー内でカードが動く場合、磁場発生部１６１がヘッドに認識される前に前記ヘッドの接触を感知することができる。これを通じて、マルチカードはカードのリーディングが始まる時に磁気信号を発生させ始めるため、電力消耗を減らすことができる効果がある。
【００８３】
また、挿入感知部は磁場発生部１６１からカードリーダーのヘッダーとのカード情報磁気信号の交換による電気的信号を受信してカードリーダー内の挿入を感知することができる。すなわち、磁場発生部１６１の磁気セルがインダクティブ（ｉｎｄｕｃｔｉｖｅ）センサとして役割をし、カードリーダーヘッダーとの間に磁場の変化を感知してカード情報を送出することができる。
【００８４】
また、他の一実施例として、挿入感知部は圧力センサとインダクティブセンサをともに活用することができる。これを通じて、カードリーダーのヘッダーではない他の構成によって圧力センサに圧力が加えられて誤作動する場合を防止することができ、カードリーダーのヘッダーではない他の磁場の変化が発生する物体によって磁気セルに磁場の変化が感知されて誤作動する場合を防止することができる。
【００８５】
ロック解除部は前記プレート１１０の一面に具備され、前記タッチ部のタッチ操作機能活性化のためのロック解除操作の入力を受ける機能を遂行する。すなわち、使用者はマルチカード操作を遂行しようとする場合にタッチ部操作前またはタッチ部操作とともにロック解除部を操作してタッチ操作機能を活性化することができる。例えば、前記タッチ部は、前記使用者からロック解除部に対するロック解除操作が入力される途中でのみタッチ操作機能を活性化することができる。したがって、タッチ部を通じて意図しないタッチ操作が入力されることを防止することができる。
【００８６】
ロック解除部はボタンまたはタッチセンサ（例えば、身体接触感知センサ）で具備され得る。すなわち、使用者がタッチ操作を入力しようとする場合に特定の指でボタンを押すかタッチセンサに指を接触すると、タッチ操作機能を活性化することができる。
【００８７】
また、ロック解除部は、使用者の指紋情報を受信する指紋認識モジュール；を含み、受信された指紋情報が既保存された指紋情報と一致すれば、前記タッチ操作機能を活性化することができる。すなわち、指紋認識モジュールは使用者の指が接触すると指紋情報を受信し、マルチカード内に保存された使用者の指紋情報と一致するかの可否を判断してタッチ操作機能またはマルチカードの全体機能の活性化の有無を決定することができる。これを通じて、カード所有者ではない他人がカードを任意操作したり決済を遂行することを防止することができる。
【００８８】
以下、本発明の実施例に係るカード情報管理サーバー３００のスマートマルチカード用カードデータ発行方法について説明する。
【００８９】
図４は本発明の一実施例に係る実物のカードが存在する場合のスマートマルチカード用カードデータ発行方法に対するフローチャートである。
【００９０】
本発明の他の一実施例に係るスマートマルチカード用カードデータ発行方法は、移動端末機２００から使用者が保有した実物のカードのカード情報を受信する段階（Ｓ１００）；前記カード情報にマッチングする代替情報の生成を金融会社のサーバー４００に要請する段階（Ｓ１１０）；および前記代替情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機２００を通じて前記スマートマルチカードに伝送する段階（Ｓ１２０）；を含む。本発明の一実施例に係るスマートマルチカード用カードデータ発行方法を順に説明する。
【００９１】
カード情報管理サーバー３００は移動端末機２００から使用者が保有した実物のカードのカード情報を受信する（Ｓ１００）。使用者は移動端末機２００に直接カード番号、ＣＶＣ番号、有効期間などの情報を直接入力してカード情報管理サーバー３００に実物のカードのカード情報を伝送することができ、移動端末機２００で実物のカードの写真を撮影してＯＣＲまたはイメージ認識などを通して実物のカードのカード情報を認識し、カード情報管理サーバー３００に伝送することもできる。
【００９２】
カード情報管理サーバー３００はカード情報にマッチングする代替情報の生成を金融会社のサーバー４００に要請する（Ｓ１１０）。実物のカードがすでに存在するので、カード情報管理サーバー３００は実物のカードのカード番号に対応する代替番号の付与を金融会社のサーバー４００に要請することができる。
【００９３】
カード情報管理サーバー３００は代替情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信してスマートマルチカードに直接伝送するか前記移動端末機２００を通じて前記スマートマルチカードに伝送する（Ｓ１２０）。すなわち、カード情報管理サーバー３００は金融会社のサーバー４００に代替番号を第１暗号化を遂行して提供してくれることを要請することができ、トークン化（すなわち、第２暗号化）をスマートマルチカード内で遂行するために必要なシードデータの提供を要請することができる。無線通信を通じてカード情報の伝送を遂行すると伝送の途中に横取りされる可能性があるので、カード情報管理サーバー３００は金融会社のサーバー４００からカード情報に対して第１暗号化を完了したデータ（すなわち、第１暗号化データ）を伝送することができる。
【００９４】
その後、カード情報管理サーバー３００は第１暗号化データとシードデータをともにスマートマルチカードに伝送することができる。スマートマルチカードが無線通信を通じてカードデータ（すなわち、第１暗号化データとシードデータ）を受信できる場合、カード情報管理サーバー３００はスマートマルチカードにすぐにカードデータを伝送することができる。図６でのように、スマートマルチカードと外部サーバーであるカード情報管理サーバー３００と直接通信を遂行することができない場合、カード情報管理サーバー３００は無線通信を通じてカードデータを移動端末機２００に伝送し、移動端末機２００がＮＦＣ、ＢＬＥなどの無線通信を通じてスマートマルチカードにカードデータを伝送することができる。
【００９５】
図５は本発明の一実施例に係る金融会社のサーバー４００を通じて新規カードを発行する場合にスマートマルチカード用カードデータ発行方法に対するフローチャートである。
【００９６】
本発明のさらに他の一実施例に係るスマートマルチカード用カードデータ発行方法は、移動端末機２００から特定のカードの新規発行要請を受信する段階（Ｓ２００）；前記新規発行要請されたカード情報の提供を金融会社のサーバー４００に要請する段階（Ｓ２１０）；および前記カード情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機２００を通じて前記スマートマルチカードに伝送する段階（Ｓ２２０）；を含む。本発明の一実施例に係るスマートマルチカード用カードデータ発行方法を順に説明する。以下、既説明された段階に対する具体的な説明は省略する。
【００９７】
カード情報管理サーバー３００は移動端末機２００から特定のカードの新規発行要請を受信する（Ｓ２００）。使用者は移動端末機２００に設置されたアプリケーションを通じて特定の新規カードの発行申請をすることができる。
【００９８】
カード情報管理サーバー３００は新規発行要請されたカード情報の提供を金融会社のサーバー４００に要請する（Ｓ２１０）。すなわち、カード情報管理サーバー３００は使用者によって要請されたカードの発行を金融会社のサーバー４００に要請することができる。この時、カード情報管理サーバー３００はカード会社、カードの名称などに対するカード識別情報だけでなく、カード発行を要請した使用者識別情報もともに伝送することができる。
【００９９】
カード情報管理サーバー３００はカード情報を第１暗号化して生成された第１暗号化データおよびシードデータを受信して前記スマートマルチカードに直接伝送するか前記移動端末機２００を通じて前記スマートマルチカードに伝送する（Ｓ２２０）。すなわち、カード情報管理サーバー３００は金融会社のサーバー４００にカード番号などのカード情報の第１暗号化を遂行して提供することを要請することができ、トークン化（すなわち、第２暗号化）をスマートマルチカード内で遂行するために必要なシードデータの提供を要請することができる。無線通信を通じてカード情報の伝送を遂行すると伝送の途中で横取りされる可能性がので、カード情報管理サーバー３００は金融会社のサーバー４００からカード情報に対して第１暗号化を完了したデータ（すなわち、第１暗号化データ）を伝送することができる。
【０１００】
その後、カード情報管理サーバー３００は第１暗号化データとシードデータをともにスマートマルチカードに伝送することができる。スマートマルチカードが無線通信を通じてカードデータ（すなわち、第１暗号化データとシードデータ）を受信できる場合、カード情報管理サーバー３００はスマートマルチカードにすぐにカードデータを伝送することができる。図６でのように、スマートマルチカードと外部サーバーであるカード情報管理サーバー３００と直接通信を遂行することができない場合、カード情報管理サーバー３００は無線通信を通じてカードデータを移動端末機２００に伝送し、移動端末機２００がＮＦＣ、ＢＬＥなどの無線通信を通じてスマートマルチカードにカードデータを伝送することができる。
【０１０１】
前記のような本発明によれば、下記のような多様な効果を有する。
【０１０２】
第１、使用者はスマートマルチカード内に簡便に新規カードを入力することができる。
【０１０３】
第二、カード情報を暗号化してＩＣチップ内に保管するので、外部に流出されることを防止することができる。
【０１０４】
第三、第１暗号化されたカードデータ（すなわち、第１暗号化データ）を無線通信を通じて送受信するので、横取りされて実際のカードデータが流出されることを防止することができる。
【０１０５】
第四、決済時に暗号化が遂行されて生成されたトークンデータを利用するので、決済遂行中に実際のカードデータが流出することを防止することができる。
【０１０６】
第五、時間データを結合することによって、特定の時間範囲を超過して決済承認の可否を金融会社のサーバーで判断する場合に異常な取り引きと判断して取引を承認しないこともあり得る。これを通じて、決済承認のための最大時間範囲を導入することによって安全性をさらに高める効果がある。
【０１０７】
以上、添付された図面を参照して本発明の実施例を説明したが、本発明が属する技術分野で通常の知識を有した者は本発明がその技術的思想や必須の特徴を変更することなく他の具体的な形態で実施できることが理解できるはずである。したがって、以上で記述した実施例はすべての面で例示的なものであり、限定的なものではないと理解されるべきである。
【図１】
2018506093.tif 000003
【図２】
2018506093.tif 000004
【図３】
2018506093.tif 000005
【図４】
2018506093.tif 000006
【図５】
2018506093.tif 000007
【図６】
2018506093.tif 000008
【国際調査報告】
2018506093.tif 000009
2018506093.tif 000010
2018506093.tif 000011
2018506093.tif 000012