1. PayGate
(Web Standard Payment Gateway)
2010. 1
Simple & Secure Internet Payment Service

2. 금액인증(AA:
금액인증(AA: Amount Authentication)
금액인증
신용카드 승인금액을 1회용 비밀번호로 이용하는 인증방식
History
2008년 초 페이게이트에서 금액인증 구조 고안
2009년 3월 모바일OK 신용카드 결제 표준 인증방식
제안 및 체택
2009년 11월 금액인증시스템 개발 완료
2009년 12월 상업서비스 적용
Simple & Secure Internet Payment Service 2

3. 금액인증 절차
↓ 상품 확인 및 구매자 정보 입력 ↓ 약관 동의
↓ 카드정보입력
Simple & Secure Internet Payment Service 3

4. 금액인증 절차
← AA Code 설명
↓ 1차 승인금액 문자
(승인금액 확인 절차)
← 1차 승인금액을 ↓ 코드 확인 ← 결제 완료
AA Code로 입력
Simple & Secure Internet Payment Service 4

5. Basic Concept Flow
AA code 입력
Order
7. 조회된 AA 코드 입력
Form ****** 고객
submit
AA Code를 조회
6. 고객은 인증된 금액
Thank
8. AA Code 전송
you
1.
조회 페이지 출력
총
림
금
알
5. AA Code
액
을
결
됨
제
료
완
요
가
청
제
.결
12
10. 승인금액(AA Code) 취소요청
2. 금액 승인코드(AA Code) 발생 4. AA Code로 결제 요청 카드사
11. 원 금액으로 승인요청
Se 3. A
ss A
Se 9. A i o n Co
ss A DB d e를
io n C o
DB de를 에 저
와 장
비
교
Session
DB
Simple & Secure Internet Payment Service 5

6. 금액인증 옵션
금액인증 시작 최저금액 설정옵션
- 금액인증을 적용할 최저금액을 머천트가 지정 (Default:3,500원)
프로파일 DB이용 옵션
DB이용
- 한번 인증 받은 User에 대한 프로파일 DB생성
- 동일 User가 동일한 카드로 재 결재 시 금액인증 절차 생략
- 프로파일 DB를 비교하여 기 인증된 User인지 확인
금액인증 확인 Timeout
- 금액인증을 확인 할 수 있는 기간을 머천트가 지정
(Default:20분)
- 최대 1개월간 Timeout설정 가능
금액인증 Session 저장기능
- 금액인증 코드를 User가 Offline에서 확일 할 수 있도록
세션저장기능 제공
- “나중에 확인하기” 버튼 클릭 시 세션링크를 User 메일로 전송
- 유저는 브라우저를 닫고 금액인증 코드를 자유롭게 확인
- 금액인증 코드 확인 후 세션링크를 클릭하여 결제를 이어 진행
- 세션 Timeout은 사전 설정된 금액인증 Timeout 시간 내로 한정
Simple & Secure Internet Payment Service 6

7. 해외사업자 비교
PayPal Alipay
전세계 1위 신용카드 결제 업체 중국 1위 결제대행 업체
신용카드 인증 시 Merchant 이름 앞에
소비자가 입력한 계좌번호로 소액을 2회 이체
인증 코드 추가
소비자는 자신의 카드 발행사에 문의하여 소비자는 자신의 은행에 문의하여 이체된
승인내역 확인 후 인증코드 확보 금액 확인
확인된 인증코드를 PayPal Site에 추가 입력 이체된 금액을 인증 코드로 Alipay Site에
하여 본인 확인 종료 입력하여 본인 확인 종료
Simple & Secure Internet Payment Service 7

8. 인증 수단 비교
카드번호, 카드비밀번호 앞2자리,
신용카드 주민번호 뒤 7자리 인증
비밀번호 인증 지갑분실 시 비밀전호 2자리만으로
인증하는 낮은 단위의 인증
Active X 또는 Flash 기반으로 동작
Platform 제한적
ISP
해외거래 적용불가
국내 일부 카드사만 인증가능
Active X기반 동작
국내 안심클릭 팝업구조로 인한 모바일 비적합성
국내 일부 카드사만 인증
팝업구조로 인한 모바일 비적합성
해외 안심클릭
해외 일부 카드사만 인증
Platform 제한 없는 인증방식
국내 및 국외 거래에 공통적용
금액인증 인증방식
팝업구조 없음
Active X 등 Binary Plugin 이용 없음
Simple & Secure Internet Payment Service 8

9. 금액인증 코드 확인 방식
SMS 서비스
카드사에서 제공하는 신용카드 사용내역 SMS 서비스 이용
금액인증 코드를 수신한 SMS문자로 간편하게 확인 가능
카드사의 웹 페이지
카드사 웹 페이지에서 로그인 후 승인내역 조회하여 인증 금액 확인
카드사의 Telemarketing
카드사 콜 센터에 전화하여 승인내역 확인
E- mail 서비스
카드사에서 발송하는 승인내역 E- mail로 확인
조회 전용 프로그램
카드사에서 제공하는 신용카드 조회 전용 프로그램으로 확인
발행사와 소지자간의 상호 약정된 개인정보 조회방식 이용
카드 발행사는 소지자에게 일정한 인증과정을 거친 후 개인정보에 속하는 승인내역을 안전하게 안내
카드 발행사와 소지자간의 승인내역 안내방식은 다양한 방식이 존재함
Simple & Secure Internet Payment Service 9

10. 금액인증 장/ 단점
장점
- 신용카드 승인금액을 이용한 인증방식으로 Platform제한 없는 본인 확인 가능
- 거래 금액이 클수록 난수 발생 범위가 넓어져 인증의 유효성이 강화됨
- 국내거래 및 해외 거래에 동일한 인증방식 적용 가능
단점
- 국내에서는 생소한 인증방식으로 소비자 경험치 축적 필요
Simple & Secure Internet Payment Service 10

11. 금액인증 Screen Shot
신용카드 금액인증 : http:/ / durl.kr/ 92uv
해외 신용카드 결제(금액인증): http:/ / durl.kr/ 92uq
㈜페이게이트
1998년 설립
웹표준 결제 및 해외결제 주력
www.paygate.net
paygate@paygate.net
02- 2140- 2700
Simple & Secure Internet Payment Service 11