한편 , 중계 사 서버 ( 200 ) 에 는 개인 정보 에 대응 되 는 인증 정보 가 기 저장 되 는 개인 정보 데이터베이스 ( 220 ) 가 마련 될 수 있 다 . 여기 서 , 인증 정보 는 개인 정보 에 대응 되 는 카드 정보 를 카드 정보 관리 서버 ( 300 ) 로부터 호출 하 는 데 이용 되 는 정보 로서 , 숫자 와 문자 중 적어도 하나 로 구성 된 토큰 ( token ) 일 수 있 으나 이 에 한정 되 는 것 은 아니 다 .