WO2019125069A1 - 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템 - Google Patents

블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템 Download PDF

Info

Publication number
WO2019125069A1
WO2019125069A1 PCT/KR2018/016514 KR2018016514W WO2019125069A1 WO 2019125069 A1 WO2019125069 A1 WO 2019125069A1 KR 2018016514 W KR2018016514 W KR 2018016514W WO 2019125069 A1 WO2019125069 A1 WO 2019125069A1
Authority
WO
WIPO (PCT)
Prior art keywords
node
digital
code
block
information
Prior art date
Application number
PCT/KR2018/016514
Other languages
English (en)
French (fr)
Inventor
문인식
Original Assignee
바스아이디 랩 재팬 컴퍼니 리미티드
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020180023850A external-priority patent/KR20190075772A/ko
Application filed by 바스아이디 랩 재팬 컴퍼니 리미티드 filed Critical 바스아이디 랩 재팬 컴퍼니 리미티드
Priority to JP2019529647A priority Critical patent/JP2020507098A/ja
Publication of WO2019125069A1 publication Critical patent/WO2019125069A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules

Definitions

  • the technical field to which this embodiment pertains is a system for separating personal information and combining it using a block chain.
  • the knowledge-based authentication method is a method of confirming what is known by using an ID / password or an IP pin.
  • the proprietary-based authentication method is a method of authenticating based on a physical entity possessed by using an official certificate, OTP, or the like.
  • the feature-based authentication method is a method of authenticating based on characteristics that can identify an entity using biometric authentication, smart signature, and the like. In particular, bio-based authentication can authenticate users based on behavioral characteristics such as fingerprint, iris, face, biological characteristics, voice, and signature.
  • a knowledge-based authentication method needs to record personal identification information in an authentication server.
  • Such an authentication method has a problem in that an attacker leaks personal identification information when an attacker attacks an authentication server, and if the number of users increases, the performance of the database is impaired and it is difficult to expand.
  • the proprietary-based authentication method requires the user to separately manage the authentication token.
  • This authentication method has a problem that the authentication token may be lost, and the attacker may take the authentication token.
  • the feature-based authentication method does not need to possess a separate authentication token because it uses characteristics of the user, and it is difficult to duplicate the unique biometric information of the user.
  • digital files related to biometric information can be copied.
  • Embodiments of the present invention combine and reconstruct digital scrambled codes dispersedly stored in data nodes of a distributed storage network using metacodes distributed to block nodes of a block chain network as an agent for tracking digital scrambled codes,
  • the purpose of the invention is to prevent access, corruption, tampering, and leakage of files that require security.
  • an authentication node coupled to a block-chain network and a distributed storage network, the authentication node comprising: means for merging data distributed to at least one data node of the distributed storage network, And a processing unit for merging the collected pieces of digital piece code and reconstructing the combined digital pieces into a digital code, wherein the digital piece code includes a meta code that is a medium for tracking the digital piece code, And the authentication node is extracted from the data node.
  • the processing unit may decrypt the digital piece code using an authentication key.
  • the metacode may be distributed to at least two block nodes of the block-chain network.
  • the transceiver may receive the metacode from at least two block nodes of the block-chain network.
  • the authentication node may further include a storage unit for storing a meta-dispersion map including information on a block node that transmits the meta-code.
  • the transceiver receives the digital sculptural code using the metacode when the transceiver receives a request message relating to digital code or security information from a user node or a service node, An operation according to the request message may be performed or an operation according to the request message may be performed using the security information recovered from the digital code.
  • the security information may be (i) biometric information in a fingerprint, retina, iris, face, blood vessel, or a combination thereof, or (ii) confidential information.
  • the transceiver may transmit an operation result message or the recovered security information to the user node or the service node.
  • the restored security information is encrypted, and the processing unit can decrypt the encrypted security information.
  • the transceiver may transmit identification information about an application installed at the user node, identification information about the user node, user identification information, an authentication key, or a combination thereof to the data node of the distributed storage network.
  • a block node of a block-chain network comprising: a storage unit for storing a metacode, which is a medium of digital sculptural codes dispersedly stored in data nodes of a distributed storage network; And a transceiver for transmitting the meta code to a data node of the storage network.
  • the storage unit may store transaction information.
  • the data node may include a processor for synchronizing the transaction information with transaction information of other block nodes of the block-chain network.
  • the metacode may have a value different from the metacode of another block node of the block-chain network.
  • the storage unit may store the metacode using a hash tree structure.
  • a data node of a distributed storage network the data node storing digital fragment codes and storing a fragment dispersion map including a relationship of the digital fragment codes and metacodes for tracking the digital fragment codes.
  • a processing unit for tracking the digital sculptural code based on the fragment dispersion map, and a transceiver for transmitting the digital sculptural code to an authentication node.
  • the transceiver may receive the metacode from the authentication node or the metacode from a block node of the block-chain network.
  • the transceiving unit may receive identification information on an application installed in the user node, identification information on the user node, user identification information, an authentication key, or a combination thereof.
  • the processing unit may track the digital piece code using identification information about an application installed in the user node, identification information about the user node, the user identification information, the authentication key, or a combination thereof.
  • the data node may store a copy of the digital fragment code stored in another data node belonging to the same group or another group based on the fragment dispersion map.
  • the data node can search for a digital fragment code existing in another data node belonging to the same group on the basis of the fragment dispersion map.
  • a service node connected to an authentication node, the network node including a transceiver for transmitting an authentication request message to the authentication node and receiving a result message, Collecting digital scrap codes from a data node of the distributed storage network using a metacode stored in a block node of the block-chain network, and merging the collected digital scrap codes to restore the digital code.
  • Service node connected to an authentication node, the network node including a transceiver for transmitting an authentication request message to the authentication node and receiving a result message, Collecting digital scrap codes from a data node of the distributed storage network using a metacode stored in a block node of the block-chain network, and merging the collected digital scrap codes to restore the digital code.
  • the digital piece code distributed and stored in the data nodes of the distributed storage network using the metacode distributed to the block nodes of the block chain network It is possible to prevent access, corruption, modulation, and leakage of a file requiring security such as biometric information.
  • FIGS. 1A to 1C are block diagrams illustrating an existing authentication method.
  • FIGS. 2 and 3 are diagrams illustrating nodes in accordance with embodiments of the present invention.
  • FIG. 4 is a diagram illustrating operations performed by nodes according to embodiments of the present invention.
  • FIG. 5 is a diagram illustrating a data structure managed by a node of a block chain according to an embodiment of the present invention.
  • FIG. 6 is a diagram illustrating data processed between nodes of a block chain and nodes of a distributed storage network according to embodiments of the present invention.
  • FIG. 7 and 8 are flowcharts illustrating an operation of collecting and recovering security data by nodes according to embodiments of the present invention.
  • 9 and 10 are diagrams illustrating security data collected and restored by nodes according to embodiments of the present invention.
  • the nodes according to the present embodiments can be used for BaaS.
  • BaaS is Blockchain as a Service, which allows many unspecified Internet providers to easily borrow the underlying technology and infrastructure of the block chain.
  • BaaSID is one of the BaaS infrastructure, which means various logins based on public networks, proof of identity, and other authentication services.
  • BASI is the unit of cryptography that all Internet service providers and users (participants) originating from the BaaSID service provide, exchange and use with each other.
  • COPN is short for the Certification of Public Network, which means that the voluntary participation of nodes (participants) on the public network, not all centralized forms of databases or storage, such as databases of Internet service providers or third party certification bodies, A public network infrastructure (Infra) that distributes and stores separately separated pieces of important personal information of each individual.
  • Split ID encrypts the personal information of various types (text, image), and splits the data into thousands of pieces through Split Engine. It is the smallest unit that divides and distributes each part separately to the fastest and optimized nodes Means encrypted data.
  • a Split Block is a small unit block that consists of a Split ID, a Split ID, and a Participant Group, where each Split ID is stored in the fastest and optimized nodes (unspecified Participants).
  • Instant Access refers to a one-time instant access privilege that enables quick and secure login, instant membership, and payment authentication by calling Split IDs stored in different Split Blocks.
  • Hyper Confirm provides secure and easy authentication through Instant Access, which enables you to log in and register for temporary membership, payment, and transfer by public network certification (COPN) without involvement of provider's database, third party certification authority, PG .
  • COPN public network certification
  • the BaaSID authorizes and certifies all certificates with the consent of an unspecified number of participants. This is based on participation by many of the block chains and adds more value to the different, unique and unique values.
  • BaaSID breaks down individual sensitive personal information such as name, phone number, email address, ID, password, credit card number, biometric information (Split), separates data fragments unique to hundreds or thousands of nodes, It is designed so that authentication and login can be performed while the original is not distributed while being distributed.
  • BaaSID is divided into pieces when storing personal information, and is managed as a hash through the personal information distributed storage space, and the corresponding hash is not stored in one block but is distributed and stored in each node.
  • Figures 2 and 3 are diagrams illustrating nodes.
  • an individual user who wishes to log in without a password to a specific site supporting BaaSID must install the BaaSID Personal Wallet App. And becomes a light node of the BaaSID network.
  • the site you are trying to log into must also be a Light Node participating in the BaaSID authentication network.
  • the write node receives only a part of block data by using the binary tree method of the merge tree, and there is a full node that downloads all block chains.
  • the user clicks BaaSID login and selects biometrics, such as fingerprint.
  • the site encrypts the biometric information entered by the user and the personalized hash value information of the wallet app with the public key provided by BaaSID and sends it to the BaaSID network to request authentication.
  • the BaaSID Node receives the personal information and collects the authentication information of the individual using the personal hash value and performs the verification work. And sends the approval information to the corresponding site.
  • the authentication node 310 is connected to the block-chain network and the distributed storage network.
  • the block-chain network includes block nodes 321-325, and the distributed storage network includes data nodes 331-335.
  • the number of nodes and the connection relationship shown in FIG. 3 are merely examples, but the present invention is not limited thereto, and a proper number of nodes may form various connection relationships according to the design to be implemented.
  • the authentication node 310 may act as the block node 321 and may act as the data node 331.
  • the nodes (authentication node, block node, data node, etc.) include a processing unit, a transmission / reception unit, and a storage unit.
  • a block-chain network is a peer-to-peer system in which blocks storing data are interconnected.
  • One block has a hash pointer of the previous block, and the blocks can be connected in a unidirectional manner.
  • Each block can consist of a header and a body.
  • a block chain can be viewed as a Ledger that contains transaction information and history, and can be consensus on the content and order of transactions between the nodes.
  • the customer sends a transaction to the block-chain network via a software application (e.g., a wallet app) that the customer sends a specific amount to the recipient.
  • a software application e.g., a wallet app
  • Nodes in a block-chain network validate transactions and then add transactions to their books. The transaction is added again to the other nodes in the network.
  • the header of the block includes a hash of the current block, a hash of the previous block, a block creation time, information related to the degree of difficulty, a nonce at the time of block creation, a transaction count, a block size, and the like.
  • Ansys is a number that enters the hash function with the contents of another block and makes the result of the hash function less than a certain target value. Difficulty, timestamp, and nuns are related to mining competition.
  • the body of the block contains transaction details and a merge tree.
  • Mercury Tree has a hash tree structure, hashing transaction details and making them into a tree structure to prevent the transaction details from being stolen / tampered. Modifying the data in the tree changes the merge root (summary information) value.
  • a hash function is a function that maps data of an arbitrary length to data of a fixed length. In the present embodiment, a cryptographic hash function or an non-cryptographic hash function can be applied, and various hash algorithms can be applied.
  • the distributed storage network can be implemented as a framework composed of a plurality of modules performing specific functions.
  • a distributed storage network may include a cluster or a node.
  • a cluster is a set of computers interconnected to perform a specific function.
  • a node is an individual computer that constitutes a cluster.
  • the distributed storage network may be a master and a slave structure.
  • the master and slave structures are a structure in which one master device and one or more slave devices are connected.
  • One or more slave devices connected to one master device distributes, stores, distributes and processes large-capacity data.
  • the distributed storage network may include a module for storing large amount of data and a module for processing large amount of data.
  • the data node may be composed of a plurality of data nodes and a name node, and the data node stores the actual file, and reads and transmits the stored file.
  • File repositories in a data node are made up of storage spaces of a certain size and have multiple sets of data that physically reside on different servers but logically have the same data.
  • the distributed storage network may further include a module capable of managing resources.
  • the authentication node 310 is connected to the block-chain network and the distributed storage network.
  • the processing unit of the authentication node 310 generates a digital code from the security information received from the user node 340 or the service node 350, and divides the digital code into predetermined units to generate digital piece code.
  • the processing unit can generate the digital piece code.
  • the security information may be (i) biometric information in a fingerprint, retina, iris, face, blood vessel, or a combination thereof, or (ii) confidential information.
  • the received security information is encrypted, and the processing unit can decrypt the encrypted security information.
  • the encrypted security information may include identification information about an application installed at a user node, identification information about a user node, user identification information, an authentication key, or a combination thereof.
  • the processing unit can encrypt the digital piece code using the authentication key.
  • the transmitting and receiving unit of the authentication node 310 transmits identification information about the application installed in the user node, identification information about the user node, user identification information, authentication key, or a combination thereof to the data node of the distributed storage network.
  • the transmitting and receiving unit of the authentication node 310 transmits the digital piece code to the data node to distribute the digital piece code to at least two data nodes of the distributed storage network.
  • the transmitted digital piece code is extracted from the distributed stored data nodes using a meta code that is a medium for tracking the digital piece code.
  • the metacode which is a medium for tracking digital sculptural codes, is distributed and distributed to at least two block nodes of a block-chain network.
  • the processing unit may generate a meta code or the transmitting / receiving unit may receive the meta code from the data node of the distributed storage network.
  • the transceiver may transmit the metacode to the block node in order to distribute the metacode to at least two block nodes of the block-chain network.
  • the authentication node 310 may include a storage unit for storing a meta-distributed map including information on the block node receiving the meta-code.
  • the transceiver of the authentication node 310 collects digital fragment codes from at least two data nodes of the distributed storage network to merge the distributed data into at least one data node of the distributed storage network.
  • the transceiver receives the metacode from at least two block nodes of the block-chain network.
  • the processing unit of the authentication node 310 merges the collected digital fragment codes and restores them into digital codes.
  • the processing unit decrypts the digital piece code using the authentication key.
  • the processing unit performs an operation according to the request message using the restored digital code or performs an operation according to the request message using the security information restored from the digital code.
  • the transmission / reception unit transmits the operation result message or the restored security information to the user node 340 or the service node 350.
  • the restored security information is encrypted, and the processing unit decrypts the encrypted security information.
  • the data node 331 of the distributed storage network may be coupled to the authentication node 310 and the data node 332 may be coupled to the block node 322.
  • a data node may perform the functions of an authentication node or a block node.
  • the data nodes 332 and 333 of the distributed storage network may form a group.
  • the transceiver of the data node 332 receives the digital fragment code from the authentication node 310.
  • the transceiver unit may receive the meta code from the authentication node 310.
  • the processing unit can generate the meta code.
  • the transceiver may transmit the metacode to the authentication node 310 or the block node 322 of the block-chain network.
  • the storage of the data node 332 stores the digital fragment code.
  • the storage unit stores a sculptural distribution map including a relationship of a digital sculptural code and a metacode for tracking the digital sculptural code.
  • the fragment distribution map may include (i) information about the data nodes where the digital fragment code is stored in the distributed storage network, (ii) the order of the digital fragment code, (iii) information about the block nodes of the block- iv) combinations of these.
  • the processing portion of the data node 332 tracks the digital fragment code based on the fragment dispersion map.
  • the transceiver of the data node 332 may receive the metacode from the authentication node. And receives a matching meta-code using the meta-distributed map of the authentication node.
  • the fragment scatter map may include information about the block node where the meta code is stored.
  • the meta-code may be received from the corresponding block node. In the fragment dispersion map, the metacode and the piece code (or the node in which the piece code is stored) are matched, and the piece code can be extracted.
  • the transmitting and receiving unit transmits the tracked digital piece code to the authentication node 310.
  • the transceiver may receive identification information about an application installed at a user node, identification information about the user node, user identification information, an authentication key, or a combination thereof.
  • the data node stores a copy of the digital fragment code stored in another data node belonging to the same group or another group based on the fragment dispersion map.
  • the data node can search for a digital piece code existing in another data node belonging to the same group on the basis of the fragment dispersion map.
  • the block node 321 of the block chain network may be coupled to the authentication node 310 and the block node 322 may be coupled to the data node 332.
  • a block node may perform the functions of an authentication node or a data node.
  • the transceiver of the block node 322 receives the meta code from the authentication node 310 or the data node 332 of the distributed storage network.
  • the storage of the block node 322 stores a metacode which is the mediator of the digital fragment code distributed over the data nodes of the distributed storage network.
  • the storage unit stores transaction information.
  • the storage unit can store the metacode using a hash tree structure.
  • the processing unit of the block node 322 synchronizes the transaction information with the transaction information of the other block nodes of the block-chain network.
  • a typical block chain stores transaction records to provide strong security against uplink / downlink. However, it has a great deal of difficulty in storing user's sensitive personal information, important information, and authentication key.
  • the metacode has a different value from the metacode of the other block nodes in the block-chain network.
  • the transceiver transmits the meta code 332 to the authentication node 310 or the data node of the distributed storage network.
  • the node 350 provides various services to the user and authenticates the user via the authentication node.
  • the service node 350 is connected to the user 340 and the authentication node 310.
  • the transmitting and receiving unit of the service node 350 transmits an authentication request message to the authentication node 310 and receives a result message.
  • the transmitting and receiving unit can request and receive security data such as confidential documents from the authentication node.
  • the authentication node 310 is connected to the block-chain network and the distributed storage network.
  • the authentication node 310 collects digital piece codes from the data nodes of the distributed storage network using the meta-code stored in the block node of the block-chain network, Are merged and restored into a digital code.
  • FIG. 4 is a diagram illustrating operations performed by nodes.
  • Participant's personal information is separated into thousands of pieces by Split Engine. All of these fragmented IDs are encrypted and stored in their own Split Blocks. It is the process of downloading and recovering a single source as if allocation values and separated pieces of separated data are rationally found and combined with the fastest node and data.
  • Participants' Split IDs are kept with their own unique passwords along with Public Keys, and unique Split data is kept secure through BaaSID's virtual currency, wallet, and transactions. Participants and an unspecified number of participants will certify and participate in authentication while granting temporary one-time instant access to each other when accessing a specific Internet service.
  • BaaSID's personal authentication information is not stored on any server or user device even when the authentication is performed, thus basically preventing the hacking attempt.
  • BaaSID does not exist in the world, even the user's personal information, the biometric image, and all other information, either in its original form or in any form, even on its own device.
  • Only the nodes of the public participants (users) are stored in fragments and distributed (meaning that each piece of encrypted data is distributed separately to the participants).
  • the unique Split ID refers to the different encrypted data as it acknowledges the originality of each participant. A block of one small participant group having such a split ID is called a split block. All public transaction books in which participants trade BASI tokens are stored in a separate Crypto exchange block.
  • the COPN API of BaaSID is provided to all internet service providers and can be easily applied by anyone. All internet service providers applying BaaSID's Certification of Public Network (COPN) do not receive or store personal information through the construction of a separate database, so there is no legal risk of any hacking attempts or leakage.
  • COPN Public Network
  • BaaSID Exchange is a fully decentralized, personal information-based security exchange for trading coins with various tokens, such as BASI tokens. All users are authenticated by the public network certification, which is a split and distributed personal information of the user. In the Certification of Public Network (COPN) environment, personal information and wallet information are authenticated by real- It has thorough security that can not be done.
  • COPN Public Network
  • FIG. 5 illustrates a data structure managed by a node in a block chain
  • FIG. 6 illustrates data processed between nodes in a block chain and nodes of a distributed storage network.
  • BaaSid consists of Cryptocurrency network and File network.
  • Cryptocurrency operates a conventional block chain for transaction ledger management. It has the same Transaction Merkle Tree as a normal password.
  • the personal information registered by the user is divided into hundreds or thousands of pieces in the File network and distributed to the individual nodes, and the DHT map is generated using the hash values of the individual divided data as the Shared Data Merkle root.
  • the information (metacode) to fetch, combine, and collate fragmented data is stored and managed in the block chain Shared Data Merkle Tree.
  • the fragment dispersion map (DHT) 610 includes information about data nodes where digital fragment codes are stored in a distributed storage network, order of digital fragment codes, information about block nodes of a block-chain network in which metacodes are stored, do.
  • the block node groups each hash code corresponding to the fragment code and hashs 620 and then hashes 630 to match the hash root 640.
  • the fragment distribution map can quickly extract the corresponding fragment code through the hash index.
  • FIG. 7 and 8 are flowcharts illustrating an operation in which nodes distribute secure data.
  • step S710 the authentication node collects fragment data that the individual has registered from the node (Collect Split Data).
  • step S720 the authentication node merges and decrypts the pieces (Merge / Decrypt).
  • step S730 the authentication node compares the decrypted data with each other, and performs authentication (Authenticate).
  • step S740 the authentication node discards the data temporarily loaded into the memory (Destruct Data).
  • the BaaSid member requests personal information for approval (S810), the BaaSid member collects scattered pieces in each node through Allocation (e.g., meta-distributed map, scatter distribution map) (S830).
  • Allocation e.g., meta-distributed map, scatter distribution map
  • the index information stored in the block chain is first searched to collect fragments of the requested personal information.
  • the fragment distribution map can search the fragment code by applying a hash index to the mecha code (S820).
  • the collected pieces are combined in an encrypted state in the order stored in the fragment distribution map (S840).
  • the position and order of the slices refer to the information in the index.
  • the combined personal information is restored through the private key (S850).
  • the text is decrypted through the private key (S870).
  • the restored text is compared to confirm authenticity (S880). After the authentication is confirmed, the restored text is discarded (S890).
  • the collected personal information is a binary file (S865)
  • the personal information is decrypted through the private key to generate an original file (S875).
  • the restoration file is compared to confirm authenticity (S880). After the authentication is confirmed, the restored original is discarded (S890).
  • FIGS. 9 and 10 security data in which nodes are distributed and stored is illustrated.
  • the user's personal information, biometric images, and all other information are not present in the original or in any form, nor in their own devices. Only the nodes of the public participants (users) are fragmented and distributed. That is, participants divide and store a part of encrypted data separately from each other. For example, 100 cipher fragments may be composed of five sets in preparation for node corruption. The number of ciphers and the number of sets is merely an example, and the present invention is not limited thereto, and appropriate numerical values may be used according to the design to be implemented.
  • the plurality of components included in the node may be combined with each other and implemented with at least one module.
  • the components are connected to a communication path connecting a software module or a hardware module inside the device and operate organically with each other. These components communicate using one or more communication buses or signal lines.
  • a node may be implemented in logic circuitry by hardware, firmware, software, or a combination thereof, and may be implemented using a general purpose or special purpose computer.
  • the node may be implemented using a hardwired device, a field programmable gate array (FPGA), an application specific integrated circuit (ASIC), or the like.
  • the device may be implemented as a System on Chip (SoC) including one or more processors and controllers.
  • SoC System on Chip
  • a node may be mounted in a form of software, hardware, or a combination thereof, in a computing device having hardware components.
  • the computing device includes a communication device such as a communication modem for performing communication with various devices or wired / wireless communication networks, a memory for storing data for executing a program, a microprocessor for executing and calculating a program, Device. ≪ / RTI >
  • the operations according to the present embodiments may be implemented in the form of program instructions that can be executed through various computer means and recorded in a computer-readable medium.
  • a computer-readable medium represents any medium that participates in providing instructions to a processor for execution.
  • the computer readable medium may include program instructions, data files, data structures, or a combination thereof.
  • there may be a magnetic medium, an optical recording medium, a memory, and the like.
  • the computer program may be distributed and distributed on a networked computer system so that computer readable code may be stored and executed in a distributed manner. Functional programs, codes, and code segments for implementing the present embodiment may be easily deduced by programmers of the technical field to which the present embodiment belongs.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

본 실시예들은 디지털 조각 코드를 추적하기 위한 매개체인 블록체인 네트워크의 블록 노드에 분산 저장된 메타 코드를 이용하여 분산저장 네트워크의 데이터 노드에 분산 저장된 디지털 조각 코드를 조합하고 복원함으로써, 생체정보 등의 보안이 요구되는 파일의 접근, 훼손, 변조, 유출을 방지할 수 있는 컴퓨팅 디바이스들을 제공한다.

Description

블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템
본 실시예가 속하는 기술 분야는 개인정보를 분리한 후 블록체인을 이용하여 조합하는 시스템에 관한 것이다.
이 부분에 기술된 내용은 단순히 본 실시예에 대한 배경 정보를 제공할 뿐 종래기술을 구성하는 것은 아니다.
'인증'은 전자서명생성정보가 특정인에게 유일하게 속한다는 사실을 확인하고 이를 증명하는 행위이다. 인증 방식으로 지식기반 인증 방식, 소유기반 인증 방식, 특성기반 인증 방식 등이 있다. 지식기반 인증 방식은 아이디/패스워드, 아이핀 등을 이용하여 알고 있는 것을 확인하는 방식이다. 소유기반 인증 방식은 공인인증서, OTP 등을 이용하여 소유하는 물리적인 개체를 기반으로 인증하는 방식이다. 특성기반 인증 방식은 생체인증, 스마트서명 등을 이용하여 개체를 특정할 수 있는 특성을 기반으로 인증하는 방식이다. 특히, 생체기반 인증은 지문, 홍채, 얼굴 등 생물학적 특징과 음성, 서명 등과 같은 행위적 특징을 기반으로 사용자를 인증할 수 있다.
도 1a를 참조하면, 지식기반 인증 방식은 인증 서버에 개인식별정보를 기록해야 한다. 이러한 인증 방식은 공격자가 인증 서버를 공격하면 개인식별정보가 유출되는 문제가 있고, 사용자의 수가 많아지면 데이터베이스의 성능에 무리를 주고 확장이 쉽지 않은 문제가 있다.
도 1b를 참조하면, 소유기반 인증 방식은 사용자가 인증토큰을 별도로 관리해야 한다. 이러한 인증 방식은 인증토큰을 분실할 우려가 있고, 공격자가 인증토큰을 탈취할 수 있는 문제가 있다.
도 1c를 참조하면, 특성기반 인증 방식은 사용자의 특성을 이용하므로, 별도의 인증토큰을 소유할 필요가 없고, 사용자의 고유한 생체정보 자체를 복제하기는 어렵다. 하지만, 생체정보에 관한 디지털 파일은 복제가 가능하다.
따라서, 인증에 사용되는 생체정보 또는 기밀문서와 같은 보안이 요구되는 디지털 파일을 저장하기 위한 추가적인 보안 방식이 필요한 실정이다.
본 발명의 실시예들은 디지털 조각 코드를 추적하기 위한 매개체인 블록체인 네트워크의 블록 노드에 분산 저장된 메타 코드를 이용하여 분산저장 네트워크의 데이터 노드에 분산 저장된 디지털 조각 코드를 조합하고 복원함으로써, 생체정보 등의 보안이 요구되는 파일의 접근, 훼손, 변조, 유출을 방지하는 데 발명의 주된 목적이 있다.
본 발명의 명시되지 않은 또 다른 목적들은 하기의 상세한 설명 및 그 효과로부터 용이하게 추론할 수 있는 범위 내에서 추가적으로 고려될 수 있다.
본 실시예의 일 측면에 의하면, 블록체인 네트워크 및 분산저장 네트워크에 연결된 인증 노드에 있어서, 상기 분산저장 네트워크의 적어도 하나의 데이터 노드에 분산된 데이터를 병합하기 위해, 상기 분산저장 네트워크의 적어도 두 개의 데이터 노드로부터 디지털 조각 코드를 수집하는 송수신부, 상기 수집한 디지털 조각 코드를 병합하여 디지털 코드로 복원하는 처리부를 포함하며, 상기 디지털 조각 코드는 상기 디지털 조각 코드를 추적하기 위한 매개체인 메타 코드를 이용하여 상기 데이터 노드에서 추출되는 것을 특징으로 하는 인증 노드를 제공한다.
상기 처리부는 인증키를 이용하여 상기 디지털 조각 코드를 복호화할 수 있다.
상기 메타코드는 상기 블록체인 네트워크의 적어도 두 개의 블록 노드에 분산 보관될 수 있다.
상기 송수신부는 상기 블록체인 네트워크의 적어도 두 개의 블록 노드로부터 상기 메타 코드를 수신할 수 있다.
상기 인증 노드는 상기 메타 코드를 전송하는 블록 노드에 관한 정보를 포함하는 메타 분산 맵을 저장하는 저장부를 추가로 포함할 수 있다.
상기 송수신부가 사용자 노드 또는 서비스 노드로부터 디지털 코드 또는 보안정보에 관한 요청 메시지를 수신하면, 상기 송수신부는 상기 메타 코드를 이용하여 상기 디지털 조각 코드를 수신하고, 상기 처리부는 상기 복원된 디지털 코드를 이용하여 상기 요청 메시지에 따른 동작을 수행하거나 상기 디지털 코드로부터 복원한 보안정보를 이용하여 상기 요청 메시지에 따른 동작을 수행할 수 있다.
상기 보안정보는 (i) 지문, 망막, 홍채, 얼굴, 혈관, 또는 이들의 조합으로 된 생체정보 또는 (ii) 기밀정보일 수 있다.
상기 송수신부는 상기 사용자 노드 또는 상기 서비스 노드로 동작 수행 결과 메시지 또는 상기 복원한 보안정보를 전송할 수 있다.
상기 복원한 보안정보는 암호화되어 있고, 상기 처리부는 상기 암호화된 보안정보를 해독할 수 있다.
상기 송수신부는 상기 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 상기 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 상기 분산저장 네트워크의 상기 데이터 노드로 전송할 수 있다.
본 실시예의 다른 측면에 의하면, 블록체인 네트워크의 블록 노드에 있어서, 분산저장 네트워크의 데이터 노드에 분산 저장된 디지털 조각 코드의 매개체인 메타 코드를 저장하는 저장부, 및 사용자 노드, 인증 노드, 또는 상기 분산저장 네트워크의 데이터 노드로 상기 메타 코드를 전송하는 송수신부를 포함하는 블록 노드를 제공한다.
상기 저장부는 트랜잭션 정보를 저장할 수 있다.
상기 데이터 노드는 상기 트랜잭션 정보를 상기 블록체인 네트워크의 다른 블록 노드의 트랜잭션 정보와 동기화하는 처리부를 포함할 수 있다.
상기 메타 코드는 상기 블록체인 네트워크의 다른 블록 노드의 메타 코드와 상이한 값을 가질 수 있다.
상기 저장부는 해시 트리 구조를 이용하여 상기 메타 코드를 저장할 수 있다.
본 실시예의 또 다른 측면에 의하면, 분산저장 네트워크의 데이터 노드에 있어서, 디지털 조각 코드를 저장하고, 상기 디지털 조각 코드 및 상기 디지털 조각 코드를 추적하기 위한 메타 코드의 관계를 포함하는 조각 분산 맵을 저장하는 저장부, 상기 조각 분산 맵을 기반으로 상기 디지털 조각 코드를 추적하는 처리부, 및 인증 노드로 상기 디지털 조각 코드를 전송하는 송수신부를 포함하는 데이터 노드를 제공한다.
상기 송수신부가 상기 인증 노드로부터 상기 메타코드를 수신하거나 블록체인 네트워크의 블록 노드로부터 상기 메타코드를 수신할 수 있다.
상기 조각 분산 맵은 (i) 상기 분산저장 네트워크에서 상기 디지털 조각 코드가 저장된 데이터 노드에 관한 정보, (ii) 상기 디지털 조각 코드의 순서, (iii) 상기 메타 코드가 저장된 블록체인 네트워크의 블록 노드에 관한 정보, 또는 (iv) 이들의 조합을 포함할 수 있다.
상기 송수신부는 상기 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 상기 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 수신할 수 있다.
상기 처리부는 상기 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 상기 사용자 노드에 관한 식별정보, 상기 사용자 식별정보, 상기 인증키, 또는 이들의 조합을 이용하여 상기 디지털 조각 코드를 추적할 수 있다.
상기 데이터 노드는 상기 조각 분산 맵을 기반으로 동일 그룹 또는 다른 그룹에 속하는 다른 데이터 노드에 저장된 디지털 조각 코드의 복사본을 저장할 수 있다.
상기 데이터 노드는 상기 조각 분산 맵을 기반으로 동일 그룹에 속하는 다른 데이터 노드에 존재하는 디지털 조각 코드를 우선하여 탐색할 수 있다.
본 실시예의 또 다른 측면에 의하면, 인증 노드에 연결된 서비스 노드에 있어서, 상기 인증 노드로 인증 요청 메시지를 전송하고 결과 메시지를 수신하는 송수신부를 포함하며, 상기 인증 노드는 블록체인 네트워크 및 분산저장 네트워크에 연결되며, 상기 블록체인 네트워크의 블록 노드에 저장된 메타 코드를 이용하여 상기 분산저장 네트워크의 데이터 노드로부터 디지털 조각 코드들을 수집하고, 상기 수집한 디지털 조각 코드들을 병합하여 디지털 코드로 복원하는 것을 특징으로 하는 서비스 노드를 제공한다.
이상에서 설명한 바와 같이 본 발명의 실시예들에 의하면, 디지털 조각 코드를 추적하기 위한 매개체인 블록체인 네트워크의 블록 노드에 분산 저장된 메타 코드를 이용하여 분산저장 네트워크의 데이터 노드에 분산 저장된 디지털 조각 코드를 조합하고 복원함으로써, 생체정보 등의 보안이 요구되는 파일의 접근, 훼손, 변조, 유출을 방지할 수 있는 효과가 있다.
여기에서 명시적으로 언급되지 않은 효과라 하더라도, 본 발명의 기술적 특징에 의해 기대되는 이하의 명세서에서 기재된 효과 및 그 잠정적인 효과는 본 발명의 명세서에 기재된 것과 같이 취급된다.
도 1a 내지 도 1c는 기존의 인증 방식을 예시한 블록도이다.
도 2 및 도 3은 본 발명의 실시예들에 따른 노드들을 예시한 도면이다.
도 4는 본 발명의 실시예들에 따른 노드들이 수행하는 동작들을 예시한 도면이다.
도 5는 본 발명의 일 실시예에 따른 블록체인의 노드가 관리하는 데이터 구조를 예시한 도면이다.
도 6는 본 발명의 실시예들에 따른 블록체인의 노드들과 분산저장 네트워크의 노드들 간에 처리하는 데이터를 예시한 도면이다.
도 7 및 도 8은 본 발명의 실시예들에 따른 노드들이 보안데이터를 수집하여 복원하는 동작을 예시한 흐름도이다.
도 9 및 도 10은 본 발명의 실시예들에 따른 노드들이 수집하여 복원하는 보안데이터를 예시한 도면이다.
이하, 본 발명을 설명함에 있어서 관련된 공지기능에 대하여 이 분야의 기술자에게 자명한 사항으로서 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략하고, 본 발명의 일부 실시예들을 예시적인 도면을 통해 상세하게 설명한다.
본 실시예들에 따른 노드들은 BaaS에 사용될 수 있다.
BaaS는 Blockchain as a Service로 불특정 다수의 인터넷 공급자들이 블록체인의 기반기술과 인프라를 손쉽게 빌려 쓸 수 있는 개념이다. BaaSID는 BaaS 인프라의 하나로 공공 네트워크 기반의 각종 로그인과 본인 증명, 기타 인증 서비스를 말한다. BASI는 BaaSID 서비스를 통해 발생하는 모든 인터넷 서비스 공급자와 사용자(참여자)들이 서로 제공하거나 사용, 교환하는 암호 화폐의 단위를 말한다. COPN은 Certification of Public Network의 줄임말로 인터넷 서비스 공급자의 데이터베이스 혹은 제3의 인증기관, 사용자 디바이스 등 모든 중앙화된 형태의 데이터베이스 혹은 스토리지가 아닌 공공의 네트워크상에서 노드들(참여자들)의 자발적 참여를 통해 자신들의 중요한 개인 정보의 분리된 다른 조각들을 서로 나누어 분산저장하는 공공 네트워크 인프라(Infra)를 말한다. Split ID는 다양한 형태(Text, image)의 개인 정보 등을 암호화하고 Split Engine을 통해 수천 개의 조각으로 데이터를 잘게 잘라 참여자와 가장 빠르고 최적화된 노드에 일부씩 각각 서로 다르게 분리 분산저장하는 가장 작은 단위의 암호화된 데이터를 의미한다. Split Block은 분리되어 쪼개진 Split ID가 참여자와 가장 빠르고 최적화된 노드들(불특정 참여자)에 서로 각각의 다른 Split ID들이 저장되어 하나의 참여자그룹을 이룬 작은 단위의 블록을 말한다. Instant Access는 자신이 소속된 Split Block 내에 불특정 다수에게 각각 다르게 저장된 Split ID들을 호출하여 빠르고 안전하게 로그인, 임시 회원가입(Instant Membership), 결제 인증 등을 진행할 수 있는 1회성의 인스턴트 접근 권한을 말한다. Hyper Confirm은 Instant Access를 통한 안전하고 손쉬운 인증을 통해 로그인과 임시회원 가입, 결제, 송금 등을 공급자의 데이터베이스나 제3의 인증기관, PG(Payment Gateway) 등의 개입 없이 공공 네트워크 인증(COPN)을 통해 진행하는 것을 말한다.
BaaSID는 불특정 다수의 참여자들의 동의로 모든 인증을 허가하고 증명한다. 이는 블록체인의 다수에 의한 참여를 기본으로 하며 서로 다른 독창적이고 고유한 값에 대해 더욱 그 가치를 부여하고 있다. BaaSID는 개인의 민감한 개인 정보인 이름, 전화번호, 이메일 주소, 아이디, 비밀번호, 신용카드번호, 생체 인식 정보 등을 쪼개고(Split) 이를 수백, 수천 개의 노드에 고유한 데이터 조각을 분리하고 각각 이를 다르게 분산저장하면서 원본이 존재하지 않은 상태에서 인증과 로그인 등을 할 수 있도록 설계된다.
BaaSID는 개인정보를 저장시 조각으로 나눠져서 개인정보 분산저장공간를 통해 해시로 관리되고, 해당 해시는 한 블록에 저장되지 않고, 각 노드에 분산해서 저장된다.
도 2 및 도 3은 노드들을 예시한 도면이다.
도 2를 참조하면, BaaSID를 지원하는 특정 사이트에 패스워드 없이 로그인을 하려는 개인 사용자는 BaaSID 개인정보 지갑 앱을 설치하고 있어야 한다. BaaSID 네트워크의 라이트 노드(Light Node)가 되는 것이다. 로그인 하려는 사이트 또한 BaaSID 인증 네트워크에 참여하는 라이트 노드(Light Node)가 되어야 한다. 라이트 노드는 머클트리의 이진트리 방식을 이용하여 블록데이터의 일부만 다운받는 방식이고, 모든 블록체인을 다운받는 풀노드(full node)가 있다.
로그인 페이지에서 사용자는 BaaSID 로그인을 클릭하고 지문 등 생체 인증을 선택한다. 사이트는 사용자가 입력한 생체 정보와 지갑 앱 개인 해쉬값 정보를 BaaSID에서 제공한 공개키로 암호화하고 BaaSID 네트워크에 전송해 인증을 요청한다. BaaSID Node는 개인 정보를 수신하고 개인 해쉬값으로 해당 개인의 인증 정보를 모아서 대조 작업을 진행한다. 승인 정보 일치 여부를 해당 사이트에 전송한다.
도 3을 참조하면, 사용자 노드(340) 및 서비스 노드(350)는 인증 노드(310)에 연결된다. 인증 노드(310)는 블록체인 네트워크와 분산저장 네트워크에 연결된다. 블록체인 네트워크는 블록 노드들(321 ~ 325)을 포함하고, 분산저장 네트워크는 데이터 노드들(331 ~ 335)을 포함한다. 도 3에 도시된 노드의 개수 및 연결 관계는 예시일 뿐이며 이에 한정되는 것은 아니고 구현되는 설계에 따라 적합한 개수의 노드들이 다양한 연결 관계를 형성할 수 있다. 인증 노드(310)가 블록 노드(321)로서 동작을 수행할 수 있고, 데이터 노드(331)로서 동작을 수행할 수도 있다. 노드들(인증 노드, 블록 노드, 데이터 노드 등)은 처리부, 송수신부, 및 저장부를 포함한다.
이하에서는 블록체인 네트워크에 대해 설명하기로 한다.
블록체인 네트워크는 데이터를 저장한 블록들이 상호 연결된 동등 계층 시스템(Peer to Peer)이다. 하나의 블록은 이전 블록의 해시 포인터를 갖고, 블록들은 단방향으로 연결될 수 있다. 각각의 블록들은 헤더와 바디로 구성될 수 있다. 블록체인은 트랜잭션 정보와 히스토리를 담고 있는 기록 원부(Ledger)라고 볼 수 있고, 노드들 간의 거래의 내용 및 순서에 대해 합의(consensus)를 이룰 수 있다.
예컨대, 지불인 갑이 특정 금액을 수취인 을에게 보낸다라는 거래 내용을 소프트웨어 앱(예컨대, 지갑앱 등)을 통해 블록체인 네트워크에 전송한다. 블록체인 네트워크의 노드들은 거래를 검증한 다음, 자신의 장부에 거래를 추가한다. 거래가 추가된 장부를 네트워크의 다른 노드들에 다시 전송한다.
블록의 헤더는 현재 블록의 해시, 이전 블록의 해시, 블록 생성 시간, 난이도와 관련된 정보(Bits), 블록 생성시의 난스(Nonce), 거래횟수, 블록 사이즈 등을 포함한다. 난스는 다른 블록의 내용과 함께 해시 함수로 들어가 해시 함수의 결과를 특정한 목표값 이하로 만들게 하는 숫자이다. 난이도, 타임스탬프, 난스는 채굴 경쟁과 관련된다.
블록의 바디는 거래내역과 머클트리를 포함한다. 머클트리는 해시트리 구조를 갖고, 거래 내역의 위/변조를 방지하기 위해 거래 내역을 해싱하고 이를 트리 구조로 만든다. 트리의 데이터를 수정하면 머클루트(요약정보) 값이 변경된다. 해시 함수는 임의의 길이의 데이터를 고정된 길이의 데이터로 매핑하는 함수이다. 본 실시예에서는 암호학적 해시함수 또는 비암호학적 해시함수가 적용될 수 있으며, 다양한 해시 알고리즘이 적용될 수 있다.
이하에서는 분산저장 네트워크에 대해 설명하기로 한다.
분산저장 네트워크는 특정한 기능을 수행하는 복수의 모듈들로 구성된 프레임워크로 구현될 수 있다. 분산저장 네트워크는 클러스터 또는 노드를 포함할 수 있다. 클러스터는 특정 기능을 수행하기 위해서 상호 연결된 여러 대의 컴퓨터 집합이고, 노드는 클러스터를 구성하는 개별 컴퓨터이다.
분산저장 네트워크는 마스터 및 슬레이브 구조가 될 수 있다. 여기서 마스터 및 슬레이브 구조는 하나의 마스터 장치에 하나 이상의 슬레이브 장치가 연결된 구조이다. 하나의 마스터 장치에 연결된 하나 이상의 슬레이브 장치들이 대용량 데이터를 분산하여 저장하고 분산하여 처리한다.
분산저장 네트워크는 대용량 데이터를 저장하기 위한 모듈과 대용량 데이터를 처리하기 위한 모듈을 포함할 수 있다. 다수의 데이터 노드와 네임 노드로 구성될 수 있고, 데이터노드는 실제 파일을 저장하고, 저장된 파일을 읽어서 전송하는 역할한다. 데이터 노드에 있는 파일 저장소는 일정한 크기를 가진 저장 공간으로 이루어져 있으며, 물리적으로 다른 서버에 있지만 논리적으로는 같은 데이터를 가지고 있는 복수의 데이터 세트를 갖는다. 분산저장 네트워크는 자원을 관리할 수 있는 모듈을 추가로 포함할 수 있다.
이하에서는 인증 노드에 대해 설명하기로 한다.
인증 노드(310)는 블록체인 네트워크 및 분산저장 네트워크에 연결된다.
인증 노드(310)의 처리부는 사용자 노드(340) 또는 서비스 노드(350)로부터 수신한 보안정보로부터 디지털 코드를 생성하고, 디지털 코드를 기 설정된 단위로 분할하여 디지털 조각 코드를 생성한다. 송수신부가 사용자 노드(340) 또는 서비스 노드(350)로부터 보안정보에 관한 등록 요청 메시지를 수신하면, 처리부는 디지털 조각 코드를 생성할 수 있다.
보안정보는 (i) 지문, 망막, 홍채, 얼굴, 혈관, 또는 이들의 조합으로 된 생체정보 또는 (ii) 기밀정보일 수 있다. 수신한 보안정보는 암호화되어 있고, 처리부는 암호화된 보안정보를 해독할 수 있다. 암호화된 보안정보는 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 포함할 수 있다. 처리부는 인증키를 이용하여 디지털 조각 코드를 암호화할 수 있다.
인증 노드(310)의 송수신부는 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 분산저장 네트워크의 데이터 노드로 전송한다.
인증 노드(310)의 송수신부는 디지털 조각 코드를 분산저장 네트워크의 적어도 두 개의 데이터 노드에 분산저장하기 위해, 데이터 노드에 디지털 조각 코드를 전송한다. 전송된 디지털 조각 코드는 디지털 조각 코드를 추적하기 위한 매개체인 메타 코드를 이용하여 분산저장된 데이터 노드들에서 추출된다.
디지털 조각 코드를 추적하기 위한 매개체인 메타코드는 블록체인 네트워크의 적어도 두 개의 블록 노드에 분산 보관된다. 처리부가 메타 코드를 생성하거나 송수신부가 분산저장 네트워크의 데이터 노드로부터 메타 코드를 수신할 수 있다. 송수신부는 메타 코드를 블록체인 네트워크의 적어도 두 개의 블록 노드에 분산저장하기 위해, 블록 노드로 메타 코드를 전송할 수 있다. 인증 노드(310)는 메타 코드를 수신하는 블록 노드에 관한 정보를 포함하는 메타 분산 맵을 저장하는 저장부를 포함할 수 있다.
인증 노드(310)의 송수신부는 분산저장 네트워크의 적어도 하나의 데이터 노드에 분산된 데이터를 병합하기 위해, 분산저장 네트워크의 적어도 두 개의 데이터 노드로부터 디지털 조각 코드를 수집한다. 송수신부는 블록체인 네트워크의 적어도 두 개의 블록 노드로부터 메타 코드를 수신한다. 송수신부가 사용자 노드(340) 또는 서비스 노드(350)로부터 디지털 코드 또는 보안정보에 관한 요청 메시지를 수신하면, 송수신부는 메타 코드를 이용하여 디지털 조각 코드를 수신한다.
인증 노드(310)의 처리부는 수집한 디지털 조각 코드를 병합하여 디지털 코드로 복원한다. 처리부는 인증키를 이용하여 디지털 조각 코드를 복호화한다. 처리부는 복원된 디지털 코드를 이용하여 요청 메시지에 따른 동작을 수행하거나 디지털 코드로부터 복원한 보안정보를 이용하여 요청 메시지에 따른 동작을 수행한다. 송수신부는 사용자 노드(340) 또는 서비스 노드(350)로 동작 수행 결과 메시지 또는 복원한 보안정보를 전송한다. 복원한 보안정보는 암호화되어 있고, 처리부는 암호화된 보안정보를 해독한다.
이하에서는 데이터 노드에 대해 설명하기로 한다.
분산저장 네트워크의 데이터 노드(331)는 인증 노드(310)에 연결될 수 있고, 데이터 노드(332)는 블록 노드(322)에 연결될 수 있다. 데이터 노드가 인증 노드 또는 블록 노드의 기능을 수행할 수도 있다. 분산저장 네트워크의 데이터 노드들(332, 333)은 그룹을 형성할 수 있다.
데이터 노드(332)의 송수신부는 인증 노드(310)로부터 디지털 조각 코드를 수신한다. 송수신부가 인증 노드(310)로부터 메타코드를 수신할 수 있다. 처리부가 메타 코드를 생성할 수 있다. 송수신부는 메타 코드를 인증 노드(310) 또는 블록체인 네트워크의 블록 노드(322)로 전송할 수 있다.
데이터 노드(332)의 저장부는 디지털 조각 코드를 저장한다. 저장부는 디지털 조각 코드 및 디지털 조각 코드를 추적하기 위한 메타 코드의 관계를 포함하는 조각 분산 맵을 저장한다. 조각 분산 맵은 (i) 분산저장 네트워크에서 디지털 조각 코드가 저장된 데이터 노드에 관한 정보, (ii) 디지털 조각 코드의 순서, (iii) 메타 코드가 저장된 블록체인 네트워크의 블록 노드에 관한 정보, 또는 (iv) 이들의 조합을 포함한다.
데이터 노드(332)의 처리부는 조각 분산 맵을 기반으로 디지털 조각 코드를 추적한다. 데이터 노드(332)의 송수신부가 인증 노드로부터 메타코드를 수신할 수 있다. 인증 노드의 메타 분산 맵을 이용하여 매칭하는 메타코드를 수신한다. 조각 분산 맵은 메타코드가 저장된 블록 노드에 관한 정보를 포함할 수 있다. 대응하는 블록 노드로부터 메타코드를 수신할 수 있다. 조각 분산 맵에는 메타코드와 조각 코드(또는 조각 코드가 저장된 노드)가 매칭되어 있어, 조각 코드를 추출할 수 있다. 송수신부는 추적된 디지털 조각 코드를 인증 노드(310)로 전송한다.
송수신부는 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 상기 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 수신할 수 있다. 처리부는 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 이용하여 사용자 노드(또는 사용자)를 식별하여 식별한 사용자 노드(또는 사용자)에 대응하는 디지털 조각 코드를 추적한다. 즉, 사용자가 필요로 하는 디지털 조각 코드를 추적한다.
데이터 노드는 조각 분산 맵을 기반으로 동일 그룹 또는 다른 그룹에 속하는 다른 데이터 노드에 저장된 디지털 조각 코드의 복사본을 저장한다. 데이터 노드는 조각 분산 맵을 기반으로 동일 그룹에 속하는 다른 데이터 노드에 존재하는 디지털 조각 코드를 우선하여 탐색할 수 있다.
이하에서는 블록 노드에 대해 설명하기로 한다.
블록체인 네트워크의 블록 노드(321)는 인증 노드(310)에 연결될 수 있고, 블록 노드(322)는 데이터 노드(332)에 연결될 수 있다. 블록 노드가 인증 노드 또는 데이터 노드의 기능을 수행할 수도 있다.
블록 노드(322)의 송수신부는 인증 노드(310) 또는 분산저장 네트워크의 데이터 노드(332)로부터 메타 코드를 수신한다.
블록 노드(322)의 저장부는 분산저장 네트워크의 데이터 노드에 분산저장된 디지털 조각 코드의 매개체인 메타 코드를 저장한다. 저장부는 트랜잭션 정보를 저장한다. 저장부는 해시 트리 구조를 이용하여 메타 코드를 저장할 수 있다.
블록 노드(322)의 처리부는 트랜잭션 정보를 블록체인 네트워크의 다른 블록 노드의 트랜잭션 정보와 동기화한다. 일반적인 블록체인은 거래 기록을 동일하게 저장하여 위/변조에 대한 강한 보안성을 제공하나 같은 데이터를 가지고 있어 유저의 민감한 개인 정보와 중요 정보, 인증키 등을 저장하기에는 큰 무리가 있다. 메타 코드는 블록체인 네트워크의 다른 블록 노드의 메타 코드와 상이한 값을 갖는다.
송수신부는 인증 노드(310) 또는 분산저장 네트워크의 데이터 노드로 메타 코드(332)를 전송한다.
이하에서는 서비스 노드에 대해 설명하기로 한다.
노드(350)는 사용자에게 다양한 서비스를 제공하며, 인증 노드를 통해 사용자를 인증한다. 서비스 노드(350)는 사용자(340) 및 인증 노드(310)에 연결된다. 서비스 노드(350)의 송수신부는 인증 노드(310)로 인증 요청 메시지를 전송하고 결과 메시지를 수신한다. 송수신부는 기밀문서 등의 보안 데이터를 인증 노드에 요청하여 수신할 수 있다. 여기서 인증 노드(310)는 블록체인 네트워크 및 분산저장 네트워크에 연결되며, 블록체인 네트워크의 블록 노드에 저장된 메타 코드를 이용하여 분산저장 네트워크의 데이터 노드로부터 디지털 조각 코드들을 수집하고, 수집한 디지털 조각 코드들을 병합하여 디지털 코드로 복원한다.
도 4는 노드들이 수행하는 동작들을 예시한 도면이다.
참여자의 개인 정보는 Split Engine에 의해 수천 개의 조각으로 분리되며 이렇게 조각난 모든 Split ID는 암호화되어 수천 명의 자신이 속한 Split Block 안에서 각각 서로 다른 Split ID가 저장된다. 분리된 데이터의 Allocation의 값과 분리 분산된 조각들을 가장 빠른 노드와 데이터를 합리적으로 찾아내고 조합하여 마치 하나의 원본을 다운로드 받거나 복구하는 프로세스이다.
참여자들의 Split ID들은 Public Key와 함께 각각의 고유한 암호코드로 유지되며 고유한 Split data들은 BaaSID의 가상화폐와 지갑, 그리고 거래를 통해 지속적으로 안전하게 유지된다. 참여자와 불특정 다수의 참여자들은 특정 인터넷 서비스에 접속할 경우 일시적인 1회성 인스턴트 액세스를 서로 부여해주면서 인증을 증명하고 참여한다.
BaaSID의 참여자 개인인증에 필요한 정보는 인증시 대조할 원본조차 그 어떤 서버나 유저 디바이스에서도 저장하고 있지 않아 근본적으로 해킹 시도를 차단한다. BaaSID는 유저의 개인 정보와 생체 이미지, 기타 모든 정보를 원본이나 하나의 어떤 형태로도, 자신의 디바이스에조차 이 세상에 존재하지 않는다. 오직 공공의 참여자들(사용자들)의 노드에 조각으로 분리 분산(참여자들에게 일부의 암호화된 데이터 조각을 각각 서로 분리하여 분산저장한다는 의미) 저장되어 남겨질 뿐이다. 고유의 Split ID는 참여자들 각각의 독창성을 인정하듯이 서로 다른 암호화된 데이터를 말한다. 이러한 Split ID를 보유한 하나의 작은 참여자 그룹의 블록을 Split Block이라 한다. 참여자들이 BASI 토큰을 거래하는 모든 공공 거래 장부는 별도의 Crypto exchange Block에 저장된다.
BaaSID의 COPN API는 모든 인터넷 서비스 공급자에게 제공되어 누구나 쉽게 적용할 수 있다. BaaSID의 COPN(Certification of Public Network)를 적용하는 모든 인터넷 서비스 공급자는 별도의 데이터베이스 구축을 통해 개인 정보를 받거나 저장하지 않음으로 어떠한 해킹 시도와 유출에 대한 법률적인 리스크가 존재하지 않는다.
BaaSID Exchange는 BASI 토큰 등의 다양한 토큰과 코인을 거래할 수 있도록 완전한 탈중앙화된 개인 정보 기반의 보안 거래소이다. 모든 사용자는 자신의 개인 정보가 쪼개지고 분리 분산된 공공 네트워크 인증 COPN(Certification of Public Network) 환경 속에서 철저하게 개인 정보와 지갑 정보가 실시간 자신의 생체정보에 의존하여 인증함으로 외부나 제3자가 해킹할 수 없는 철저한 보안성을 갖춘다.
도 5는 블록체인의 노드가 관리하는 데이터 구조를 예시한 도면이고, 도 6는 블록체인의 노드들과 분산저장 네트워크의 노드들 간에 처리하는 데이터를 예시한 도면이다.
BaaSid는 Cryptocurrency 네트워크와 File 네트워크로 구성된다. Cryptocurrency는 거래 원장 관리를 위해 통상적인 블록 체인을 운영한다. 일반적인 암호화폐와 동일하게 Transaction Merkle Tree를 가지고 있다. 사용자가 등록한 개인정보는 File 네트워크에 수백, 수천 조각으로 쪼개지고 개별 노드들에 분산되며 개별 쪼개진(Shared) 데이터의 해시값들을 이용해서 DHT Map을 생성하여 Shared Data Merkle root로 사용한다. 인증 요청시 조각난 데이터를 가져오고 조합하고 대조하기 위한 정보(메타코드)는 블록체인 Shared Data Merkle Tree에 보관하고 관리된다.
조각 분산 맵(DHT, 610)은 분산저장 네트워크에서 디지털 조각 코드가 저장된 데이터 노드에 관한 정보, 디지털 조각 코드의 순서, 메타 코드가 저장된 블록체인 네트워크의 블록 노드에 관한 정보, 또는 이들의 조합을 포함한다.
블록 노드는 조각 코드에 대응하는 각각의 해시 코드를 그룹화하여 해싱(620)하고 이를 다시 해싱(630)하여 해시루트(640)에 매칭한다. 조각 분산 맵은 해시 인덱스를 통해 대응하는 조각 코드를 신속하게 추출할 수 있다.
도 7 및 도 8은 노드들이 보안데이터를 분산저장하는 동작을 예시한 흐름도이다.
단계 S710에서, 인증 노드는 개인이 등록했던 조각 데이터를 노드로부터 수집한다(Collect Split Data). 단계 S720에서 인증 노드는 조각들을 병합하고 복호화한다(Merge/Decrypt). 단계 S730에서 인증 노드는 복호화한 데이터를 기준으로 비교하여 인증을 진행한다(Authenticate). 단계 S740에서 인증 노드는 메모리에 일시적으로 로드한 데이터를 폐기한다(Destruct Data).
BaaSid 회원이 승인을 위해 개인정보를 요청하면(S810), Allocation(예컨대, 메타 분산 맵, 조각 분산 맵)의 통해 각 노드에 분산되어 있는 조각을 수집하게 된다(S830). 암호화되고 분산된 개인정보에 대해 인증을 요청할 경우 블록체인에 저장된 인덱스 정보를 1차 검색해서 요청한 개인정보의 조각들을 모은다.
조각 분산 맵은 메카 코드에 해시 인덱스를 적용하여 조각 코드를 검색할 수 있다(S820). 수집된 조각들은 조각 분산 맵에 저장된 순서를 통해 암호화된 상태로 조합하게 된다(S840). 조각의 위치와 순서는 인덱스 내의 정보를 참조한다. 조합된 개인정보는 개인키를 통해 복원이 진행된다(S850).
모아진 개인정보가 텍스트이면(S680) 개인키를 통해 복호화해서 텍스트를 생성한다(S870). 복원 텍스트를 비교하여 진위여부를 확인한다(S880). 인증 확인 후 복원된 텍스트는 폐기한다(S890).
모아진 개인정보가 바이너리 파일이면(S865) 개인키를 통해 복호화해서 원본 파일을 생성한다(S875). 복원 파일을 비교하여 진위여부를 확인한다(S880). 인증 확인 후 복원된 원본은 폐기한다(S890). 도 9 및 도 10에서는 노드들이 분산저장하는 보안데이터가 예시되어 있다.
사용자의 개인정보와 생체이미지, 기타 모든 정보를 원본이나 하나의 어떤 형태로도, 자신의 디바이스에도 존재하지 않는다. 오직 공공의 참여자들(사용자들)의 노드에 조각으로 분리 분산된다. 즉, 참여자들이 일부의 암호화된 데이터 조각을 각각 서로 분리하여 분산저장한다. 예컨대, 노드 손상에 대비하여 100개의 암호 조각이 5개의 세트로 구성될 수 있다. 암호 조각의 개수 및 세트의 개수는 이는 예시일 뿐이며 이에 한정되는 것은 아니고 구현되는 설계에 따라 적합한 수치가 사용될 수 있다.
블록체인 기반의 개인정보 분리 분산저장이기 때문에 조각된 개인정보를 승인없이 변경할 수 없으며, 불법적으로 개인정보를 변경한다고 해도 조합 과정에서 조각이 하나라도 일치하지 않을 경우 개인정보 복원이 불가능하다.
노드에 포함된 복수의 구성요소들은 상호 결합되어 적어도 하나의 모듈로 구현될 수 있다. 구성요소들은 장치 내부의 소프트웨어적인 모듈 또는 하드웨어적인 모듈을 연결하는 통신 경로에 연결되어 상호 간에 유기적으로 동작한다. 이러한 구성요소들은 하나 이상의 통신 버스 또는 신호선을 이용하여 통신한다.
노드는 하드웨어, 펌웨어, 소프트웨어 또는 이들의 조합에 의해 로직회로 내에서 구현될 수 있고, 범용 또는 특정 목적 컴퓨터를 이용하여 구현될 수도 있다. 노드는 고정배선형(Hardwired) 기기, 필드 프로그램 가능한 게이트 어레이(Field Programmable Gate Array, FPGA), 주문형 반도체(Application Specific Integrated Circuit, ASIC) 등을 이용하여 구현될 수 있다. 또한, 장치는 하나 이상의 프로세서 및 컨트롤러를 포함한 시스템온칩(System on Chip, SoC)으로 구현될 수 있다.
노드는 하드웨어적 요소가 마련된 컴퓨팅 디바이스에 소프트웨어, 하드웨어, 또는 이들의 조합하는 형태로 탑재될 수 있다. 컴퓨팅 디바이스는 각종 기기 또는 유무선 통신망과 통신을 수행하기 위한 통신 모뎀 등의 통신장치, 프로그램을 실행하기 위한 데이터를 저장하는 메모리, 프로그램을 실행하여 연산 및 명령하기 위한 마이크로프로세서 등을 전부 또는 일부 포함한 다양한 장치를 의미할 수 있다.
도 7 및 도 8에서는 각각의 과정을 순차적으로 실행하는 것으로 기재하고 있으나 이는 예시적으로 설명한 것에 불과하고, 이 분야의 기술자라면 본 발명의 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 7 및 도 8에 기재된 순서를 변경하여 실행하거나 또는 하나 이상의 과정을 병렬적으로 실행하거나 다른 과정을 추가하는 것으로 다양하게 수정 및 변형하여 적용 가능할 것이다.
본 실시예들에 따른 동작은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능한 매체에 기록될 수 있다. 컴퓨터 판독 가능한 매체는 실행을 위해 프로세서에 명령어를 제공하는 데 참여한 임의의 매체를 나타낸다. 컴퓨터 판독 가능한 매체는 프로그램 명령, 데이터 파일, 데이터 구조 또는 이들의 조합을 포함할 수 있다. 예를 들면, 자기 매체, 광기록 매체, 메모리 등이 있을 수 있다. 컴퓨터 프로그램은 네트워크로 연결된 컴퓨터 시스템 상에 분산되어 분산 방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수도 있다. 본 실시예를 구현하기 위한 기능적인(Functional) 프로그램, 코드, 및 코드 세그먼트들은 본 실시예가 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있을 것이다.
본 실시예들은 본 실시예의 기술 사상을 설명하기 위한 것이고, 이러한 실시예에 의하여 본 실시예의 기술 사상의 범위가 한정되는 것은 아니다. 본 실시예의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 실시예의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (15)

  1. 블록체인 네트워크 및 분산저장 네트워크에 연결된 인증 노드에 있어서,
    상기 분산저장 네트워크의 적어도 하나의 데이터 노드에 분산된 데이터를 병합하기 위해, 상기 분산저장 네트워크의 적어도 두 개의 데이터 노드로부터 디지털 조각 코드를 수집하는 송수신부;
    상기 수집한 디지털 조각 코드를 병합하여 디지털 코드로 복원하는 처리부를 포함하며,
    상기 디지털 조각 코드는 상기 디지털 조각 코드를 추적하기 위한 매개체인 메타 코드를 이용하여 상기 데이터 노드에서 추출되는 것을 특징으로 하는 인증 노드.
  2. 제1항에 있어서,
    상기 처리부는 인증키를 이용하여 상기 디지털 조각 코드를 복호화하는 것을 특징으로 하는 인증 노드.
  3. 제1항에 있어서,
    상기 메타코드는 상기 블록체인 네트워크의 적어도 두 개의 블록 노드에 분산 보관되는 것을 특징으로 하는 인증 노드.
  4. 제1항에 있어서,
    상기 송수신부는 상기 블록체인 네트워크의 적어도 두 개의 블록 노드로부터 상기 메타 코드를 수신하는 것을 특징으로 하는 인증 노드.
  5. 제4항에 있어서,
    상기 메타 코드를 전송하는 블록 노드에 관한 정보를 포함하는 메타 분산 맵을 저장하는 저장부를 추가로 포함하는 인증 노드.
  6. 제1항에 있어서,
    상기 송수신부가 사용자 노드 또는 서비스 노드로부터 디지털 코드 또는 보안정보에 관한 요청 메시지를 수신하면, 상기 송수신부는 상기 메타 코드를 이용하여 상기 디지털 조각 코드를 수신하고,
    상기 처리부는 상기 복원된 디지털 코드를 이용하여 상기 요청 메시지에 따른 동작을 수행하거나 상기 디지털 코드로부터 복원한 보안정보를 이용하여 상기 요청 메시지에 따른 동작을 수행하는 것을 특징으로 하는 인증 노드.
  7. 제6항에 있어서,
    상기 보안정보는 (i) 지문, 망막, 홍채, 얼굴, 혈관, 또는 이들의 조합으로 된 생체정보 또는 (ii) 기밀정보인 것을 특징으로 하는 인증 노드.
  8. 제6항에 있어서,
    상기 송수신부는 상기 사용자 노드 또는 상기 서비스 노드로 동작 수행 결과 메시지 또는 상기 복원한 보안정보를 전송하는 것을 특징으로 하는 인증 노드.
  9. 제6항에 있어서,
    상기 복원한 보안정보는 암호화되어 있고, 상기 처리부는 상기 암호화된 보안정보를 해독하는 것을 특징으로 하는 인증 노드.
  10. 제6항에 있어서,
    상기 송수신부는 상기 사용자 노드에 설치된 애플리케이션에 관한 식별정보, 상기 사용자 노드에 관한 식별정보, 사용자 식별정보, 인증키, 또는 이들의 조합을 상기 분산저장 네트워크의 상기 데이터 노드로 전송하는 것을 특징으로 하는 인증 노드.
  11. 블록체인 네트워크의 블록 노드에 있어서,
    분산저장 네트워크의 데이터 노드에 분산 저장된 디지털 조각 코드의 매개체인 메타 코드를 저장하는 저장부; 및
    인증 노드 또는 상기 분산저장 네트워크의 데이터 노드로 상기 메타 코드를 전송하는 송수신부
    를 포함하는 블록 노드.
  12. 제11항에 있어서,
    상기 저장부는 트랜잭션 정보를 저장하고,
    상기 트랜잭션 정보를 상기 블록체인 네트워크의 다른 블록 노드의 트랜잭션 정보와 동기화하는 처리부를 포함하고,
    상기 메타 코드는 상기 블록체인 네트워크의 다른 블록 노드의 메타 코드와 상이한 값을 갖는 것을 특징으로 하는 블록 노드.
  13. 제11항에 있어서,
    상기 저장부는 해시 트리 구조를 이용하여 상기 메타 코드를 저장하는 것을 특징으로 하는 블록 노드.
  14. 분산저장 네트워크의 데이터 노드에 있어서,
    디지털 조각 코드를 저장하고, 상기 디지털 조각 코드 및 상기 디지털 조각 코드를 추적하기 위한 메타 코드의 관계를 포함하는 조각 분산 맵을 저장하는 저장부;
    상기 조각 분산 맵을 기반으로 상기 디지털 조각 코드를 추적하는 처리부; 및
    인증 노드로 상기 추적된 디지털 조각 코드를 전송하는 송수신부
    를 포함하는 데이터 노드.
  15. 제14항에 있어서,
    상기 조각 분산 맵은 (i) 상기 분산저장 네트워크에서 상기 디지털 조각 코드가 저장된 데이터 노드에 관한 정보, (ii) 상기 디지털 조각 코드의 순서, (iii) 상기 메타 코드가 저장된 블록체인 네트워크의 블록 노드에 관한 정보, 또는 (iv) 이들의 조합을 포함하는 것을 특징으로 하는 데이터 노드.
PCT/KR2018/016514 2017-12-21 2018-12-21 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템 WO2019125069A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019529647A JP2020507098A (ja) 2017-12-21 2018-12-21 ブロックチェーンを用いた個人情報の分離後の組み合わせを通じた認証システム

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR10-2017-0177339 2017-12-21
KR20170177339 2017-12-21
KR10-2018-0023850 2018-02-27
KR1020180023850A KR20190075772A (ko) 2017-12-21 2018-02-27 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템

Publications (1)

Publication Number Publication Date
WO2019125069A1 true WO2019125069A1 (ko) 2019-06-27

Family

ID=66993702

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/016514 WO2019125069A1 (ko) 2017-12-21 2018-12-21 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템

Country Status (1)

Country Link
WO (1) WO2019125069A1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI732463B (zh) * 2019-07-31 2021-07-01 開曼群島商創新先進技術有限公司 區塊鏈狀態資料恢復方法及裝置、電子設備
CN113162903A (zh) * 2021-02-02 2021-07-23 上海大学 网络切片中的基于连接信息的认证方法
WO2023177013A1 (ko) * 2022-03-16 2023-09-21 주식회사 블록체인기술연구소 Did 기반의 생체정보 인증을 이용한 결제 시스템

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002073566A (ja) * 2000-08-31 2002-03-12 Sony Corp 個人認証適用データ処理システム、個人認証適用データ処理方法、および情報処理装置、並びにプログラム提供媒体
US20100094957A1 (en) * 2008-10-15 2010-04-15 Patentvc Ltd. Methods and systems for fast segment reconstruction
KR20170010787A (ko) * 2014-05-13 2017-02-01 클라우드 크라우딩 코포레이션 분산된 보안 데이터 저장 및 스트리밍 매체 콘텐트의 전송
KR101727525B1 (ko) * 2016-09-05 2017-04-17 주식회사 스케일체인 블록체인 기반 분산 저장 방법 및 이를 이용한 장치
US20170230375A1 (en) * 2016-02-10 2017-08-10 Bank Of America Corporation System for centralized control of secure access to process data network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002073566A (ja) * 2000-08-31 2002-03-12 Sony Corp 個人認証適用データ処理システム、個人認証適用データ処理方法、および情報処理装置、並びにプログラム提供媒体
US20100094957A1 (en) * 2008-10-15 2010-04-15 Patentvc Ltd. Methods and systems for fast segment reconstruction
KR20170010787A (ko) * 2014-05-13 2017-02-01 클라우드 크라우딩 코포레이션 분산된 보안 데이터 저장 및 스트리밍 매체 콘텐트의 전송
US20170230375A1 (en) * 2016-02-10 2017-08-10 Bank Of America Corporation System for centralized control of secure access to process data network
KR101727525B1 (ko) * 2016-09-05 2017-04-17 주식회사 스케일체인 블록체인 기반 분산 저장 방법 및 이를 이용한 장치

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI732463B (zh) * 2019-07-31 2021-07-01 開曼群島商創新先進技術有限公司 區塊鏈狀態資料恢復方法及裝置、電子設備
CN113162903A (zh) * 2021-02-02 2021-07-23 上海大学 网络切片中的基于连接信息的认证方法
WO2023177013A1 (ko) * 2022-03-16 2023-09-21 주식회사 블록체인기술연구소 Did 기반의 생체정보 인증을 이용한 결제 시스템

Similar Documents

Publication Publication Date Title
KR20190075772A (ko) 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템
CN109194708B (zh) 一种基于区块链技术的分布式存储系统及其身份认证方法
WO2022042301A1 (zh) 一种数据处理方法、装置、智能设备及存储介质
CN108418680B (zh) 一种基于安全多方计算技术的区块链密钥恢复方法、介质
WO2018043865A2 (ko) 블록체인을 기반으로 한 파일 관리/검색 시스템 및 파일 관리/검색 방법
KR101964254B1 (ko) 블록체인과 dht를 이용한 p2p 거래 방법 및 장치
WO2018194350A1 (ko) Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
WO2019125041A1 (ko) 블록체인을 이용한 개인정보 분리 후 분산저장을 통한 인증 시스템
WO2018194351A1 (ko) Utxo 기반 프로토콜에서 머클 트리 구조를 이용하는 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
WO2020204444A2 (ko) 월렛 앱이 설치된 소유 디바이스 및/또는 블록체인 노드에 키를 분산 저장하는 비밀 키 보안 방법
CN110046521A (zh) 去中心化隐私保护方法
CN110599147A (zh) 一种基于区块链的密文检索公平支付方法及系统
WO2019125069A1 (ko) 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템
WO2022177204A1 (ko) Did 기반의 탈중앙화된 사용자 데이터 저장 및 공유 시스템
JPWO2020050390A1 (ja) 権利者端末、利用者端末、権利者プログラム、利用者プログラム、コンテンツ利用システムおよびコンテンツ利用方法
CN112134864B (zh) 一种基于双区块链结构的证据链平台及其实现方法
Al-madani et al. IoT data security via blockchain technology and service-centric networking
WO2020138733A1 (ko) 개인정보의 익명성을 제공하는 블록체인 시스템 및 블록체인에서 개인정보의 익명성을 제공하는 방법
WO2019125081A1 (ko) 블록체인을 이용한 일회성 접근 권한 부여 시스템
Liu et al. A data preservation method based on blockchain and multidimensional hash for digital forensics
CN114051031A (zh) 基于分布式身份的加密通讯方法、系统、设备及存储介质
WO2023095967A1 (ko) 블록체인 기반의 did 서비스, ipfs 기반의 데이터 공유 기술, 및 개인키 분산 저장 기술이 결합된 비대면 대용량 문서 접근 시스템
WO2021025403A2 (ko) 보안키 관리 방법 및 보안키 관리 서버
TW202213147A (zh) 分散式匿名化相容加密管理系統
KR20210129981A (ko) 가로채기 해킹 공격 방지를 위한 블록체인 기반 인증 시스템 및 방법

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2019529647

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18890264

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18890264

Country of ref document: EP

Kind code of ref document: A1