판매자 단말 ( 100 ) 은 생성 된 제 2 토큰 과 함께 상품 대금 의 출금 요청 을 은행 서버 ( 200 ) 로 전송 할 수 있 으며 ( S 35 ) , 은행 서버 ( 200 ) 는 해당 출금 요청 에 따라 제 1 토큰 및 제 2 토큰 을 비교 하 여 서로 일치 하 거나 서로 일치 하 는 특정 정보 를 포함 하 는지 를 확인 한다 ( S 36 ) . 이 는 해당 세션 에서 판매자 가 정당 한 사용 자 인지 를 인증 하 기 위한 수단 으로서 , 정당 한 사용 자 인 경우 , 키 합의 에 따라 제 1 토큰 및 제 2 토큰 이 서로 일치 하 거나 적어도 일치 하 는 특정 정보 를 포함 하 게 된다 .