일반적으로 스마트카드라고 불리는 IC(Integrated Circuit)카드는 작은 크기의 마이크로칩(MPU)과 메모리, EEPROM, 카드 운영체제(COS) 및 보안 알고리즘을 내장하고 있다. 이러한 IC카드는 금융(카드,은행,증권 등), 교통, 통신, 의료, 전자여권, 멥버쉽 회원관리 등 거의 모든 산업분야에서 이용되고 있다. 최근 방송통신융합 및 TV의 스마트기기화 추세에 따라 TV전자상거래(T-커머스)가 방송산업의 신성장 동력이 되면서 T-커머스 지불결제 방법으로 IC카드를 이용하는 등 응용분야가 증가하고 있다. 예를 들어, T-커머스에서 IC신용카드(또는 IC현금카드)를 이용하여 결제를 하거나, IC현금카드를 이용하여 ATM과 같은 방식으로 TV뱅킹 서비스를 제공한다. 하지만 아직까지 대부분의 T-커머스 신용카드 결제 서비스는 리모콘을 이용한 카드정보 입력 방식을 이용하고 있기 때문에 고객 편의성이 크게 떨어지고, 카드정보 저장 및 노출 등 보안성에 있어서 취약성을 가지고 있다. 이러한 문제점을 해결하고자, 본 논문에서는 IC신용카드 결제 표준기술인 EMV기술을 이용한 TV전자 지불 결제시스템 구현을 위한 결제처리 모듈을 개발하였다.
일반적으로 스마트카드라고 불리는 IC(Integrated Circuit)카드는 작은 크기의 마이크로칩(MPU)과 메모리, EEPROM, 카드 운영체제(COS) 및 보안 알고리즘을 내장하고 있다. 이러한 IC카드는 금융(카드,은행,증권 등), 교통, 통신, 의료, 전자여권, 멥버쉽 회원관리 등 거의 모든 산업분야에서 이용되고 있다. 최근 방송통신융합 및 TV의 스마트기기화 추세에 따라 TV전자상거래(T-커머스)가 방송산업의 신성장 동력이 되면서 T-커머스 지불결제 방법으로 IC카드를 이용하는 등 응용분야가 증가하고 있다. 예를 들어, T-커머스에서 IC신용카드(또는 IC현금카드)를 이용하여 결제를 하거나, IC현금카드를 이용하여 ATM과 같은 방식으로 TV뱅킹 서비스를 제공한다. 하지만 아직까지 대부분의 T-커머스 신용카드 결제 서비스는 리모콘을 이용한 카드정보 입력 방식을 이용하고 있기 때문에 고객 편의성이 크게 떨어지고, 카드정보 저장 및 노출 등 보안성에 있어서 취약성을 가지고 있다. 이러한 문제점을 해결하고자, 본 논문에서는 IC신용카드 결제 표준기술인 EMV기술을 이용한 TV전자 지불 결제시스템 구현을 위한 결제처리 모듈을 개발하였다.
IC(Integrated circuits)card, generally be named smard card, embedded MPU(Micro Processor Unit) of small-size, memory, EEPROM, Card Operating System(COS) and security algorithm. The IC card is used in almost all industry such as a finance(credit, bank, stock etc.), a traffic, a communication, a medic...
IC(Integrated circuits)card, generally be named smard card, embedded MPU(Micro Processor Unit) of small-size, memory, EEPROM, Card Operating System(COS) and security algorithm. The IC card is used in almost all industry such as a finance(credit, bank, stock etc.), a traffic, a communication, a medical, a electronic passport, a membership management and etc. Recently, a application field of IC card is on the increase by method for payments of T-commerce, as T-commerce is becoming a new growth engine of the broadcating industry by trend of broadcasting and telecommunication convergence, smart mechanization of TV. For example, we can pay in IC credit card(or IC cash card) on T-Commerce. or we can be provided TV banking service in IC cash card such as ATM. However, so far, T-commerce payment services have weakness in security such as storage and disclosure of card information as well as dropping sharply about custom ease because of taking advantage of card information input method using remote control. To solve this problem, This paper developed processing payment module for implementing TV electronic payment system using IC credit card payment standard, EMV.
IC(Integrated circuits)card, generally be named smard card, embedded MPU(Micro Processor Unit) of small-size, memory, EEPROM, Card Operating System(COS) and security algorithm. The IC card is used in almost all industry such as a finance(credit, bank, stock etc.), a traffic, a communication, a medical, a electronic passport, a membership management and etc. Recently, a application field of IC card is on the increase by method for payments of T-commerce, as T-commerce is becoming a new growth engine of the broadcating industry by trend of broadcasting and telecommunication convergence, smart mechanization of TV. For example, we can pay in IC credit card(or IC cash card) on T-Commerce. or we can be provided TV banking service in IC cash card such as ATM. However, so far, T-commerce payment services have weakness in security such as storage and disclosure of card information as well as dropping sharply about custom ease because of taking advantage of card information input method using remote control. To solve this problem, This paper developed processing payment module for implementing TV electronic payment system using IC credit card payment standard, EMV.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 이중에서 EMV 결제를 위해 IPTV 셋톱박스용 EMV결제모듈을 개발하였다.
디지털 방송 시장 성장과 함께 T-커머스 라는 새로운 T 전자상거래 시장이 성장하고 있으나, 아직까지는 편리하고 안전한 다양한 TV결제 솔루션이 나오지 않아 성장의 걸림돌이 되고 있다. 이를 극복하기 위한 한 방법으로 본 논문에서는 IC신용카드의 결제표준인 EMV기술을 IPTV환경에 맞도록 개발하기 위해서 IPTV셋톱박스상에 IC신용카드를 이용한 EMV결제처리 모듈을 개발하였다. IPTV셋톱박스에서 IC신용카드를 이용한 EMV결제를 하기 위해서 셋탑박스에 EMV결제처리를 위한 EMV모듈 및 EMV승인 처리를 위한 EMV승인서버를 구현하였다.
이에 본 논문에서는 T-커머스 신용결제를 위해 현재 사용하고 있는 카드정보 입력방식이 아닌 IC신용카드를 셋탑박스 카드리더기(외장형, 내장형)에 꽂아 고객이 직접 결제하는 IC신용카드 결제시스템을 개발하였다. 적용된 규격은 IC신용카드 표준인 EMV(Europay, Mastercard, Visa) 규격이며, 상용서비스 중인 KT IPTV(올레TV) 셋톱박스를 타겟으로 T-커머스 EMV결제처리 모듈을 개발하였다.
제안 방법
개발된 EMV결제 API는 IPTV 셋톱박스 미들웨어 표준인 ACAP(Advanced Common Application Platform)의 확장 API형태로 개발 되었다. API 개발시 사용자의 PIN 정보를 입력받는 부분은 API 자체적으로 UI를 구현하여 사용자 PIN 정보가 외부 어플리케이션에서 접근이 불가하도록 설계 및 구현 하였다.
EMV결제 리스너는 OS가 부팅되는 시점에서 실행이 되며 아래의 (그림 13)과 같이 서비스 요청이 오는 경우에만 관련 프로세스들을 수행시킨 후, 처리가 완료되면 프로세스를 종료시키도록 하였다.
EMV결제처리 모듈의 실행을 확인하기 위해서 TV홈쇼핑을 통한 IC신용카드의 사용을 테스트하였다. 기존의 IPTV상에서 소비자가 홈쇼핑을 보다가 물건을 구매하기 위해서는 상품 선택부터 결제까지 리모콘 key-in방식을 사용해서 40～46회 정도의 키 동작이 필요하다.
이를 극복하기 위한 한 방법으로 본 논문에서는 IC신용카드의 결제표준인 EMV기술을 IPTV환경에 맞도록 개발하기 위해서 IPTV셋톱박스상에 IC신용카드를 이용한 EMV결제처리 모듈을 개발하였다. IPTV셋톱박스에서 IC신용카드를 이용한 EMV결제를 하기 위해서 셋탑박스에 EMV결제처리를 위한 EMV모듈 및 EMV승인 처리를 위한 EMV승인서버를 구현하였다.
또한, 방송용 셋톱박스의 하드웨어 자원에 대한 한계를 극복(메모리의 효율성)하기 위해 결제시에만 해당 모듈이 메모리에 로딩되어 구동될 수 있도록 하였으며, 1MB정도의 메모리 공간을 확보하여 다른 어플리케이션이 구동되는데 문제가 없다는 것 또한 확인하였다. KT Olleh TV 셋톱박스를 이용하여 안정적으로 EMV결제가 이루지는 것과 안정성 확보를 위해 Memory leak 테스트도 시행하였다.
클라이언트로부터 접속 요청이 오면, 클라이언트와 통신할 수 있도록 소켓을 생성한다. pcscd 데몬이 실행 중이 아니라면 데몬을 실행한 후 서비스 처리를 위하여 EMV커널을 실행한다.
개발된 EMV결제 API는 IPTV 셋톱박스 미들웨어 표준인 ACAP(Advanced Common Application Platform)의 확장 API형태로 개발 되었다. API 개발시 사용자의 PIN 정보를 입력받는 부분은 API 자체적으로 UI를 구현하여 사용자 PIN 정보가 외부 어플리케이션에서 접근이 불가하도록 설계 및 구현 하였다.
본 실험은 IC신용카드 결제 시스템에 대한 테스트를 위해 셋탑박스에서 리스너를 실행한 후, 어플리케이션을 송출하여 실제 IPTV환경과 동일하게 테스트하였다.
이를 위해 평상시 메모리 사용량을 고려하여 최소의 메모리만 사용하는 별도의 프로그램(리스너-Listener)이 동작하다가 IC신용카드 결제요청이 발생하면 pcscd 데몬을 수행하여 결제처리를 하고, 요청이 완료되면 데몬 프로세스를 종료하도록 개발하였다.
따라서 IC신용카드 드라이버는 대상 셋톱박스의 운영체제 및 메모리 자원 등을 고려하여 최적화된 모델로 설계하여야 한다. 이에 본 논문에서는 개발용 셋탑박스(올레TV STB)의 메모리 자원을 고려하여, 최소의 리소스만 사용하도록 최적화 모델로 설계하였다.
이에 본 논문에서는 T-커머스 신용결제를 위해 현재 사용하고 있는 카드정보 입력방식이 아닌 IC신용카드를 셋탑박스 카드리더기(외장형, 내장형)에 꽂아 고객이 직접 결제하는 IC신용카드 결제시스템을 개발하였다. 적용된 규격은 IC신용카드 표준인 EMV(Europay, Mastercard, Visa) 규격이며, 상용서비스 중인 KT IPTV(올레TV) 셋톱박스를 타겟으로 T-커머스 EMV결제처리 모듈을 개발하였다.
3MB가량의 메모리를 점유하게 된다. 하지만 본 논문에서는 다른 어플리케이션에 1MB의 메모리를 더 제공할 수 있도록 하기 위해 EMV결제 리스너와 커널을 분리함으로써 리스너의 크기인 300KB가량의 메모리만 차지하게 된다.
대상 데이터
본 논문에서 사용된 셋탑박스는 이미 상용서비스 되고 있는 올레TV 셋톱박스를 이용하였다. 올레TV 셋톱박스는 ICOD(Internet Contents On Demand), D&P(Download & Play), 스카이라이프 올레TV(위성방송과 IPTV겸용) 3가지가 있다.
성능/효과
IC신용카드의 첫번째 특징은 한 장만으로도 다양한 분야에 적용할 수 있기 때문에 한 장의 카드에 1개의 서비스만 제공할 수 있던 전통적인 마그네틱 카드의 단점을 일시에 보완할 수 있는 상품으로 손색이 없다는 점이다. 두번째로 신용카드정보를 IC칩에 암호화하여 관리하기 때문에 마그네틱 카드보다 보안성이 월등히 우수하다. 또한 마그네틱 카드에서는 도입할 수 없었던 본인 확인방법으로 PIN(Personal Identification Number)이 사용되며, IC신용카드 발급시에 IC칩에 고객이 정한 PIN을 등록해 두고, 고객인증(Cardholder verification)에 PIN을 이용한다.
또한, 방송용 셋톱박스의 하드웨어 자원에 대한 한계를 극복(메모리의 효율성)하기 위해 결제시에만 해당 모듈이 메모리에 로딩되어 구동될 수 있도록 하였으며, 1MB정도의 메모리 공간을 확보하여 다른 어플리케이션이 구동되는데 문제가 없다는 것 또한 확인하였다. KT Olleh TV 셋톱박스를 이용하여 안정적으로 EMV결제가 이루지는 것과 안정성 확보를 위해 Memory leak 테스트도 시행하였다.
본 논문에서 제시하는 T커머스 EMV결제 기술은 ATM기에 IC현금카드를 꽂아 조회 및 이체 등의 서비스를 이용하듯이, IC신용카드를 셋탑박스 카드리더기에 꽃아 결제하는 방식으로써, 리모콘으로 카드번호와 유효기간, 비밀번호 등을 입력해야 하는 번거로움과 보안의 취약성을 개선하였다.
기존의 IPTV상에서 소비자가 홈쇼핑을 보다가 물건을 구매하기 위해서는 상품 선택부터 결제까지 리모콘 key-in방식을 사용해서 40～46회 정도의 키 동작이 필요하다. 하지만 본 논문에서 제안하는 EMV결제모듈을 이용하면 12～16회의 리모콘 키 동작으로 구매를 완료할 수 있다.
후속연구
향후 과제로는 IC신용카드를 셋탑박스에 꽃아서 사용하도록 하는 접촉식이 아닌 버스카드나 지하철 패스카드와 같은 비접촉식 결제 방법에 대한 연구 및 스마트폰 등 모바일 기기를 연동한 TV모바일결제, NFC USIM기반의 모바일카드를 이용한 결제 등에 대한 연구가 필요하다.
멀티미디어 콘텐츠 처리를 위한 미들웨어 규격 또한 자바 기술을 사용했지만, 현재는 full browser와 flash를 수용하는 등 인터넷표준을 수용하는 추세이다. 향후 디지털TV는 양방향TV를 넘어 스마트TV로 급속히 발전하게 될 것이다. 아래의 (그림 3)은 셋탑박스의 미들웨어 구성도이다.
질의응답
핵심어
질문
논문에서 추출한 답변
IC카드는 주로 어디에 사용되는가?
일반적으로 스마트카드라고 불리는 IC(Integrated Circuit)카드는 작은 크기의 마이크로칩(MPU)과 메모리, EEPROM, 카드 운영체제(COS) 및 보안 알고리즘을 내장하고 있다. 이러한 IC카드는 금융(카드,은행,증권 등), 교통, 통신, 의료, 전자여권, 멥버쉽 회원관리 등 거의 모든 산업분야에서 이용되고 있다. 최근 방송통신융합 및 TV의 스마트기기화 추세에 따라 TV전자상거래(T-커머스)가 방송산업의 신성장 동력이 되면서 T-커머스 지불결제 방법으로 IC카드를 이용하는 등 응용분야가 증가하고 있다.
IC카드가 내장하고 있는 것은?
일반적으로 스마트카드라고 불리는 IC(Integrated Circuit)카드는 작은 크기의 마이크로칩(MPU)과 메모리, EEPROM, 카드 운영체제(COS) 및 보안 알고리즘을 내장하고 있다. 이러한 IC카드는 금융(카드,은행,증권 등), 교통, 통신, 의료, 전자여권, 멥버쉽 회원관리 등 거의 모든 산업분야에서 이용되고 있다.
IC신용카드 드라이버가 대상 셋톱박스의 운영체제 및 메모리 자원 등을 고려하여 최적화된 모델로 설계되어야 하는 이유는?
기존의 IC카드리더기 드라이버는 pcscd 데몬이 항상 수행되고 있다가 IC카드리더기가 연결되거나 IC카드가 인식되는 경우 곧바로 인식을 하도록 되어 있으나 IPTV 셋톱박스와 같이 사용가능한 자원이 제한적인 경우에는 적용하기 어려운 방식이다. 따라서 IC신용카드 드라이버는 대상 셋톱박스의 운영체제 및 메모리 자원 등을 고려하여 최적화된 모델로 설계하여야 한다.
참고문헌 (11)
박성업, "국내전용 EMVIC칩 신용카드 표준규격 개발 현황 및 발전 방향", 신용카드, 제42호, pp.51-66, 2007.
공동현, "스마트카드 산업현황 및 전망", 한국정보과학회, Vol.28, No.11, pp.49-55, 2010.
천성록, "비접촉식신용카드 기술의 최근 동향 및 시사점", 여신금융협회, 2009.
백미연, "금융IC신용카드 이용동향", 금융감독원, 2005.
김요한, "IC신용카드의 현황과 활성화 방안에 관한 연구", 단국대학교 석사학위논문, 2005.
공동현, "스마트카드 산업 현황 및 전망", 정보처리학회지, 제17 권 제6호, pp.37-45, 2010.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.