JP2024507304A - ブロックチェーン基盤の認証及び取り引きシステム - Google Patents

ブロックチェーン基盤の認証及び取り引きシステム Download PDF

Info

Publication number
JP2024507304A
JP2024507304A JP2021578184A JP2021578184A JP2024507304A JP 2024507304 A JP2024507304 A JP 2024507304A JP 2021578184 A JP2021578184 A JP 2021578184A JP 2021578184 A JP2021578184 A JP 2021578184A JP 2024507304 A JP2024507304 A JP 2024507304A
Authority
JP
Japan
Prior art keywords
party
user
wallet
blockchain
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021578184A
Other languages
English (en)
Inventor
ヒョン ウ，ジョン
イル イ，テ
ジン ジュン，イル
ジュン シン，ヘ
ソク チャン，ヒュン
ジェ ソン，ミン
ホン ペク，サン
ビン パク，ソ
サン クォン，ヒョ
ジュ キム，ミ
フン ソン，ジュン
ディルショド，ラクマノフ
ヘ キム，ドン
ジン キム，ジョン
Original Assignee
イーストーム カンパニー，リミテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by イーストーム カンパニー，リミテッド filed Critical イーストーム カンパニー，リミテッド
Publication of JP2024507304A publication Critical patent/JP2024507304A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405—Establishing or using transaction specific rules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/77—Graphical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本発明の実施例によれば、使用者のモバイル端末にインストールされるアプリケーションプログラムである使用者側のＤＩＤ（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｔｙ）ウォレット；を含むブロックチェーン基盤の認証及び取り引きシステムが提供される。ここで、前記使用者側のＤＩＤウォレットは、認証または取り引きの相手方になる相手側のシステムから提供される相手方のＶＰ（Ｖｅｒｉｆｉａｂｌｅ Ｐｒｅｓｅｎｔａｔｉｏｎ）が獲得された場合、相手方のＶＰを検証し、検証された相手方確認情報を使用者に画面で表出することによって、使用者が前記相手方に関する真偽確認ができるようにする。

Description

本発明は使用者のモバイル端末機でブロックチェーン基盤の認証、取り引き、電子署名サービスを提供するにあたり、使用者とオンラインで連結された相手方（または認証要請）が正当な相手方であるか否かを使用者が先に確認した後、自分の認証値を提供させるオンライン相互認証ＤＩＤ（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｔｙ）技術を開発し、オフラインでも密接に接触せずに距離を維持しながらもオフライン相互認証が進められるようにするオン／オフライン相互認証及び取り引き技術に関する。
政府主導の電子証明書制度の廃止とコロナによるアンタクト環境がかみ合って、いつもより保安性と便利性を兼ね備えた新しい認証及び電子署名技術が注目されている。
保安的側面では１世代中央集中式認証（Ｃｅｎｔｅｒａｌ Ｉｄｅｎｔｉｔｙ）、２世代統合式認証（Ｆｅｄｅｒａｔｅｄ Ｉｄｅｎｔｉｔｙ）システムを越えて、攻撃者がむやみに変調したり攻撃しにくい脱中央化されたブロックチェーン基盤の３世代分散型身元認証（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｔｙ：ＤＩＤ）システムに発展している。
このようなＤＩＤ認証システムはオンライン取り引きのみに限定して使われるものではなく、ＱＲコードとスマートフォンを利用してオフラインでも利用されている。
しかし、ＤＩＤ認証システムが使用者の公開キーを信頼できるブロックチェーンで保証する安全なシステムと言っても、使用者が最初アクセスしたシステムまたは認証要請値（ＱＲコード、リターンＵＲＬなど）が偽物であれば、使用者認証情報はいつでも攻撃者によって盗用されることができる。既存のＤＩＤ認証技術は使用者が誰に身元情報を提供し、何に電子署名をするかに対する事前確認機会を持つことができず、自分の身元証明または電子署名のみを相手方に提供する危険性を持っている。
すなわち、既存のＤＩＤ認証技術も現在まで開発された全ての認証技術（すなわち、ＯＴＰ、ＰＫＩ、生体認証、行為基盤認証、ブロックチェーン認証などを含む）と同様、特定サービスにアクセスした使用者が正当な使用者であるか否かのみを検証する方式で開発されてきて、その特定サービスを提供するサービス提供者の真偽までは検証しなかった。
このような理由によって使用者が正当なサービス提供者であるかのように偽装した悪性攻撃者サービスにアクセスして使用者認証や電子署名に対応するようになると、該当使用者の身元及び電子署名は盗用されるしかない。
悪性攻撃者はオンラインだけでなくオフライン上でも存在することができる。ＱＲコード認証を例えると、攻撃者が前もって生成した悪性認証または電子署名ＱＲコードをオフラインサービス提供者のスマートフォンに配布し、正当な使用者がこれを自分のスマートフォンアプリで認識して承認するようになれば、使用者はどんな内容を承認したのか分からないまま承認するので、自分の身元情報を奪取されたり、電子署名を奪われることができる。このようなＱＲコードの代替による詐欺取り引き（ＱＲｉｓｈｉｎｇ）はオフラインモバイル認証で随時発生している。
したがって、認証システムの後端がいくら強力なブロックチェーンで保障されても使用者が最初アクセスしたシステムまたは認証要請値（ＱＲコード、リターンＵＲＬなど）が偽物であれば、使用者の認証情報と電子署名がいつでも盗用されることができる。
また、最近コロナによってオフライン上で２Ｍ以上の距離を維持しながら安全に対面取り引きを進めなければならない状況が台頭されていて、１Ｍ以内の近接距離のみで認証されるＱＲやＮＦＣ認証方式を改善できるよう、２Ｍ以上の防疫距離で安全に取り引きの相手を確認した後、使用者本人の認証値または電子署名値を伝達することができる改善された方法が必要である。
本発明は上述した問題点を解決するために想到されたものであって、使用者認証を要請するサービスが正当なサービスであるか否かを先に確認した後、使用者の認証値を該当サービスに伝達するＤＩＤ基盤のオンライン相互認証と取り引き技術、オフラインで２Ｍ以上の安全防疫距離でも取り引きの相手（またはＩｏＴ機器）が正常の相手方であるか否かを先に確認した後、使用者の認証値を伝達するオフライン相互認証及び取り引き方法を提供しようとする。
本発明の一側面によると、使用者のモバイル端末にインストールされるアプリケーションプログラムである使用者側のＤＩＤ（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｔｙ）ウォレット；を含むブロックチェーン基盤の認証及び取り引きシステムが提供される。ここで、前記使用者側のＤＩＤウォレットは、認証または取り引きの相手になる相手側のシステムから提供される相手方のＶＰ（Ｖｅｒｉｆｉａｂｌｅ Ｐｒｅｓｅｎｔａｔｉｏｎ）が獲得された場合、相手方のＶＰを検証し、検証された相手方確認情報を使用者に画面で表出することで、使用者が前記相手に関する真偽確認ができるようにする。
一実施例において、前記使用者側のＤＩＤウォレットは、前記相手方のＶＰに対応される公開キーで前記相手方のＶＰを復呼化し、復呼化されたＶＰに含まれた相手方の電子署名を検証し、復呼化されたＶＰに含まれた前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）から前記相手方のＶＣを発給した発給者（Ｉｓｓｕｅｒ）の電子署名を獲得し、前記発給者の公開キーで前記発給者の電子署名を検証した後、検証された相手方確認情報を使用者に画面で表出する。
一実施例において、前記相手方のＶＰは事前に生成された固定値の静的ＶＰであるか、または前記相手側のＤＩＤウォレットが事前に発給された前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）を個人キーで暗号化して前記認証または取り引き時点で動的に生成した動的ＶＰである。
一実施例において、前記相手側のシステムにインストールされるアプリケーションプログラムである相手側のＤＩＤウォレット；をさらに含む。ここで、前記相手側のＤＩＤウォレットは、ＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）コードに前記相手方のＶＰを搭載したり、またはＱＲコードに前記相手方のＶＰにアクセスできる保管所のネットワークアクセス情報を搭載した後、前記ＱＲコードを前記使用者に提供することができる。
ここで、前記使用者側のＤＩＤウォレットは、前記ＱＲコードの認識を通じて前記相手方のＶＰを獲得することができる。
一実施例において、前記使用者側のＤＩＤウォレットは、画面に表出された前記相手方確認情報を通じて前記使用者が前記相手方を認証した場合に限って、前記使用者のＶＰを前記相手側のシステムまたは前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）で指定した提出先に提出させることができる。
一実施例において、前記使用者側のＤＩＤウォレットは、前記相手側のシステムまたは前記相手側のシステムと連動される連動機器から送り出された近距離無線信号からターミナル識別値を抽出し、抽出されたターミナル識別値をターミナル情報システム（Ｔｅｒｍｉｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ）に伝送して前記ターミナル情報システムから前記ターミナル識別値に対応される前記相手方のＶＰを獲得することができる。
一実施例において、前記使用者側のＤＩＤウォレットは、前記近距離無線信号から抽出したターミナル識別値と前記復呼化されたＶＰに含まれた前記相手側のシステムのターミナル識別値が一致するかに関する検証をさらに遂行し、前記検証が正常に行われた場合に限って、前記使用者のＶＰを前記相手側のシステムまたは前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）で指定した提出先に提出させることができる。
一実施例において、前記取り引きがブロックチェーン基盤の送金トランザクションに該当する場合、前記使用者側のＤＩＤウォレットは、前記相手方確認情報として前記画面に表出された受金者情報による入金住所のみに送金額を入力することができる画面を提示し、使用者が送金額を入力した場合、該当入金住所にトランザクションを伝送することができる。
本発明の実施例によると、使用者認証を要請するサービスが正当なサービスであるか否かを先に確認した後、使用者の認証値を該当サービスに伝達するＤＩＤ基盤のオンライン相互認証技術を提供して、より安全な身元認証と取り引きが可能であり、オフラインでも安全防疫距離を維持しながら安全な身元認証及び取り引きが可能なオフライン相互認証及び取り引き方法を提供することができる効果がある。
従来の方式にしたがって、標準ＤＩＤ基盤のオンライン使用者認証によってウェブサイトログインする流れを示す図面。 従来の方式にしたがって、標準ＤＩＤ基盤のオンライン使用者認証として電子署名する流れを示す図面。 本発明の実施例によって、サービス提供者のＳＶＣ検証を含む標準ＤＩＤでオンライン使用者を認証し、サービスを提供する流れを示す図面。 本発明の実施例によって、サービス提供者のＳＶＣ検証を含む標準ＤＩＤでオンライン使用者の電子署名を受信してサービスを提供する流れを示す図面。 本発明の実施例によって、認証ＢＬＥを通じた使用者と使用者との間でオフライン相互認証をする流れを示す図面。 本発明の実施例によって、認証ＢＬＥを通じた使用者と機器との間でオフライン相互認証をする流れを示す図面。 本発明の実施例によって、使用者ウォレットでサービス提供者を検証した後、サービスも使用者を検証した後でログインを許容する流れを示す図面。 本発明の実施例によって、電子署名を行うにあたり、ＱＲコードで契約相手をブロックチェーンで確認した後、使用者の電子署名を提出する過程の流れを示す図面。 本発明の実施例によって、オフラインでＱＲコードでサービス提供者の情報を確認した後、サービス提供者に使用者の個人情報を伝達する流れを示す図面。 本発明の実施例によって、２Ｍ以上の距離を置いたオフライン環境で認証ＢＬＥで取り引き相手を確認した後、使用者認証情報を提出する流れを示す図面。 本発明の実施例によって、送金相手のＶＰ確認後、送金取り引きをする方法に関する第１実施例のサービスの流れを示す図面。 図１１のケースにおけるサービス画面の例示。 本発明の実施例によって、送金相手のＶＰ確認後、送金取り引きをする方法に関する第２実施例のサービスの流れを示す図面。 図１３のケースにおけるサービス画面の例示。 本発明の実施例によって、仮想通貨の出金取り引きをする方法に関するサービスの流れを示す図面。 図１５のケースにおけるサービス画面の例示。
本発明は多様な変換を加えることができるし、様々な実施例を持つことができるところ、特定実施例を図面に例示して詳細な説明に説明する。しかし、これは本発明を特定実施形態に対して限定することではなく、本発明の思想及び技術範囲に含まれる全ての変換、均等物ないし代替物を含むものとして理解しなければならない。
本発明を説明するにあたり、関連公知技術に対する具体的な説明が本発明の要旨を不要に曖昧にすると判断される場合、その詳細な説明を省略する。また、本明細書の説明過程で利用される数字（例えば、第１、第２など）は一つの構成要素を他の構成要素と区分するための識別記号に過ぎない。
また、明細書全体において、一構成要素が他の構成要素と「連結される」か「アクセスされる」などと言及された時は、前記一構成要素が前記他の構成要素と直接連結されたり、または直接アクセスされることもできるが、特に断らない限り、中間にまた他の構成要素を媒介にして連結されたり、またはアクセスされることもできると理解しなければならない。また、明細書全体において、とある部分がとある構成要素を「含む」とする時、これは特に断らない限り、他の構成要素を除くものではなく他の構成要素をさらに含むことができることを意味する。
以下、添付の図面を参照して本発明の実施例を詳しく説明する。
このために、従来の一般的なＤＩＤ技術について明確に説明する。
図１は従来の方式にしたがって、標準ＤＩＤに基づくオンライン使用者認証によってウェブサイトにログインする流れを示す図面で、図２は従来の方式にしたがって、標準ＤＩＤに基づくオンライン使用者認証で電子署名する流れを示す図面である。
図１では一般的なＤＩＤウォレットアプリでＰＣに表出されたＱＲコードをスキャンする場合、ＱＲコードに搭載されたリターンＵＲＬで使用者認証値のＶＰ値を提出する場合のサービス処理の流れを示し、図２ではＱＲコードに搭載するには大きすぎる内容の電子署名を進める場合、サービス提供者のリターンＵＲＬに取り引きメッセージを要請して受信し、該当メッセージに対して電子署名したＶＰを提出するサービス処理の流れを示す。このように一般的な使用者認証または電子署名の流れはサービス提供者側で使用者ウォレットに使用者ＶＰを提出してもらうアドレスを搭載したＱＲまたはリンクを提供し、使用者が該当ＵＲＬアドレスまたはリンクへＶＰを提出することで使用者認証または電子署名が行われる。すなわち、従来の方式による標準ＤＩＤに基づく認証過程は使用者認証のみが行われるだけで、該当サービスを提供するサービス提供者または電子署名を要求する相手方に関する真偽可否に関する検証は行われない。
これと違って、本発明は使用者認証を要請するサービスが正当なサービスであるか否かを先に確認した後、使用者の認証値を該当サービスに伝達するＤＩＤ基盤のオンライン相互認証と電子署名技術を提供し、またオフライン上でも取り引きの相手（またはＩｏＴ機器）が正常な相手であるかを先に確認した後、使用者の認証値を伝達するオフライン相互認証及び電子署名技術を提供する。これに関して以下図３～図１０を参照して本発明の技術的方式について詳しく説明すれば次のとおりである。
図３～図６において、ホルダー（Ｈｏｌｄｅｒ）（ＤＩＤ ウォレット）は使用者のモバイル端末にインストールされるアプリケーションプログラムであって使用者側のＤＩＤウォレットを称し、ＰＣ（Ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）は使用者が特定オンラインサービスを利用するために使用する端末機を称し、ベリファイヤー（Ｖｅｒｉｆｉｅｒ）は使用者との関係において認証または取り引きの相手になる相手方システム（例えば、図３及び図４の場合、オンラインサービス提供者のシステム、図５及び図６の場合、オフライントランザクションの相手方システム）を称する。
また、図３～図６において、ＳＶＣ（Ｓｅｒｖｉｃｅ Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）は所定の発給機関（Ｉｓｓｕｅｒ）から発給された相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）を称し、ＳＶＰ（Ｓｅｒｖｉｃｅ Ｖｅｒｉｆｉａｂｌｅ Ｐｒｅｓｅｎｔａｔｉｏｎ）は前記ＳＶＣから生成された相手方のＶＰ（Ｖｅｒｉｆｉａｂｌｅ Ｐｒｅｓｅｎｔａｔｉｏｎ）を称する。
［ＤＩＤ基盤のオンライン相互認証‐ＳＶＰでサービス提供者を確認した後、使用者認証情報送信方式］
図３は、ＳＶＣ検証を含む標準ＤＩＤに基づくオンライン使用者認証によって電子署名する流れを示す図面である。
図３を参照すれば、使用者が自分のＰＣで所定のオンラインサービス提供者が提供する特定サービスを要請することによって（図３の図面符号１参照）、オンラインサービス提供者による相手方システムは使用者のＰＣ画面にＱＲコードが表出されることができるようにＱＲコードをリターンする（図３の図面符号３参照）。この時、ＱＲコードには使用者のＶＰを要求するリターンＵＲＬ以外にもそのオンラインサービス提供者自分のＶＰ（すなわち、ＳＶＰ）も含まれる。
以後、使用者が自分のモバイル端末にインストールされたＤＩＤウォレットを利用してＱＲコードを認識する場合（図３の図面符号４参照）、使用者側のＤＩＤウォレットはＱＲコード認識を通じて獲得されたＳＶＰを利用して相手方のオンラインサービス提供者の真偽可否に関する検証を行う（図３の図面符号５参照）。
この時、使用者側のＤＩＤウォレットを通じた相手方の真偽可否検証過程は次のとおりである。
先ず、使用者側のＤＩＤウォレットは、ＱＲコード認識を通じて獲得されたＳＶＰに含まれたＤＩＤ情報（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ）（これは一種の公開キーのアドレスである）を参照して該当ブロックチェーンシステムに公開キーを照会して、照会された公開キーを利用してＳＶＰに含まれたデータを復呼化する。
この時、復呼化されたＳＶＰには相手方のＶＣ（すなわち、ＳＶＣ）、相手方の電子署名値が含まれることができる。また、復呼化されたＳＶＰに含まれたＳＶＣには該当相手方を確認することができる識別情報（以下、これを相手方確認情報と略して命名する）はもとより、そのＳＶＣを発給した発給者（Ｉｓｓｕｅｒ）の電子署名値及び公開キーアドレスなどが含まれることができる。
これによって、使用者側のＤＩＤウォレットは、前記ＳＶＰに対応される公開キーを利用して前記相手方の電子署名値を検証する。より具体的に説明すれば、使用者側のＤＩＤウォレットは、ＳＶＰに対応される公開キーと所定のハッシュ関数（これは相手方が該当電子署名値を生成した時に使ったハッシュ関数）を利用して生成した電子署名値と復呼化されたＳＶＰに含まれた相手方の電子署名値のと間の一致可否を確認することで、相手方の電子署名値の真偽を検証（すなわち、ＳＶＰの真偽検証）することができる。
また、使用者側のＤＩＤウォレットは、前記発給者の電子署名値を検証する。より具体的に説明すれば、使用者側のＤＩＤウォレットは、先ず、ＳＶＣに含まれた発給者の公開キーアドレスを利用して該当発給者の公開キーを獲得し、獲得された発給者の公開キーと所定のハッシュ関数（これは発給者が該当電子署名値を生成した時に使ったハッシュ関数）を利用して生成した電子署名値とＳＶＣに含まれた発給者の電子署名値との間の一致可否を確認することで、発給者の電子署名値の真偽を検証（すなわち、ＳＶＣそれ自体の真偽検証）することができる。
上述したように、ＳＶＰ及びＳＶＣの真偽検証が完了された場合、使用者側のＤＩＤウォレットは復呼化されたＳＶＰに含まれた相手方確認情報（すなわち、検証完了された相手方確認情報）をウォレットアプリの画面上に表出する。これによって使用者はウォレットアプリ画面を通じて検証された相手方確認情報を確認し、これを通じて相手方に関する真偽を確認することができるようになる。
上述した過程を通じて相手方の真偽の確認が完了され、使用者がウォレットアプリ画面を通じて確認処理（例えば、確認ボタンをクリック）をすれば、使用者側のＤＩＤウォレットは使用者のＶＰを生成し、使用者のＶＰがベリファイヤー（Ｖｅｒｉｆｉｅｒ）（すなわち、相手側のシステム）またはＳＶＣで指定した提出先（すなわち、リターンＵＲＬなど）に提出されるようにする（図３の図面符号６及び７参照）。この時、使用者のＶＰ提出過程及び以後の使用者認証によるサービス処理過程（図３の図面符号８～１０参照）は前記図１及び図２と本質的に同じプロセスであるため、これに関する詳細な説明は省略する。
相手側のシステムであるサービス提供者（図３におけるベリファイヤー（Ｖｅｒｉｆｉｅｒ））は静的に生成されたＳＶＰを提供することもできるし、動的に生成されたＳＶＰを提供することができる。この時、動的にＳＶＰを提供するためには、サービスにサービス側のＤＩＤウォレットがなければならない。
この場合、サービス側のＤＩＤウォレットは、ＱＲコードにＳＶＰを搭載したり、またはＱＲコードにＳＶＰにアクセスできる保管所のネットワークアクセス情報を搭載した後、前記ＱＲコードを前記使用者に提供することができる。
上述した図３のオンライン相互認証ケースに関するサービス処理過程の画面例示が図７に示されている。
この時、上述した図３のオンラインサービス相互認証プロセスは、図４における電子契約過程にも同様に適用されることができる。図４はＤＩＤ基盤のオンライン電子署名ケースであって、ＳＶＰでサービス提供者を確認した後、電子契約のための使用者の署名を伝送する過程を示す。上述した図４のオンライン相互認証ケースに関するサービス処理過程の画面の例示が図８に示されている。
また、上述した図３のオンラインサービス相互認証プロセスは、図５及び図６のオフライン相互認証ケースにも類似に適用されることができる。このようなオフライン相互認証ケースでもＱＲコードが活用されることができるが（図９のサービス処理過程の画面の例示参照）、図５及び図６では近距離無線信号のＢＬＥビーコン（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ ｂｅａｃｏｎ）が活用される場合を例示している。このようにＢＬＥビーコンを利用すれば、２メートル以上の距離でもオフライン相互認証が行われるようにサービスを具現することができる。
上述したＢＬＥビーコンを利用したオフライン相互認証サービスを具現するためには、相手側のシステムまたはこれと連動される機器にはＢＬＥビーコン送信モジュールが搭載される必要がある。この時、ＢＬＥ送信モジュールが搭載される機器がモバイル端末の場合、クライアントとして動作するだけであってサーバーとして動作することができないため、ＢＬＥビーコン信号のメッセージ内にＳＶＰを搭載して送り出すことは不可能である。したがって、ＢＬＥビーコンを利用したオフライン相互認証サービスを具現しようとする場合、図５及び図６のようにＴＩＳ（Ｔｅｒｍｉｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ）が追加構成されることができる。図５及び図６による時、ＴＩＳは相手側のシステムであるベリファイヤー（Ｖｅｒｉｆｉｅｒ）と独立された装置で示されているが、システムの具現方式によってベリファイヤー（Ｖｅｒｉｆｉｅｒ）内に含まれることもできるし、またはブロックチェーンシステムと連動されるように具現されることもできる。
［オフライン相互認証‐ＢＬＥビーコンとＴＩＳを利用し、ＳＶＰでオフライン相手方を確認した後、使用者を認証する方式］
図５は、認証ＢＬＥを通じた使用者と相手方使用者との間でオフライン相互認証する流れを示す図面である。
図５を参照すれば、使用者側のＤＩＤウォレットは、相手側からＢＬＥビーコン信号を受信し（図５の図面符号１参照）、これによってＢＬＥビーコン信号に含まれたＵＵＩＤ（すなわち、ターミナル識別情報）を獲得することができる。この時、具現方式によってＢＬＥビーコン信号内にはターミナル識別情報以外もターミナル認証情報も含まれることができることは勿論である。
これによって、使用者側のＤＩＤウォレットは、ターミナル識別情報をＴＩＳに伝送して該当ターミナル識別情報に対応される相手方のＳＶＰを獲得することができる（図５の図面符号 ２及び３参照］。以後、使用者側のＤＩＤウォレットは獲得されたＳＶＰを利用して相手方の真偽確認過程を行う（図５の図面符号４参照）。この時の相手方の真偽確認過程は前記図３の説明と本質的に同じであるため、その詳細な説明は省略する。
上述した相手方の真偽確認が完了されると、使用者側のＤＩＤウォレットは検証された相手方確認情報をウォレットアプリ画面を通じて表出し、使用者から相手方の確認が完了する場合、使用者のＶＰを生成して相手側のシステムに伝送することができる（図５の図面符号５及び６参照）。この時、使用者のＶＰ提出過程及び以後の使用者認証によるサービス処理過程（図５の図面符号７～９参照）も前記図１及び図２と本質的に同じプロセスであるため、これに関する詳細な説明は省略する。
上述したオフライン相互認証過程で、使用者側のＤＩＤウォレットは次のような過程をさらに追加することができる。すなわち、使用者側のＤＩＤウォレットは、ＢＬＥビーコンを受信された相手側の固有識別値（ＵＵＩＤ）とＴＩＳから受信したＳＶＰ内の固有識別値が一致する場合のみＳＶＰ内容が正当であると判断し、ウォレットアプリ画面に相手方確認情報が表出されるようにすることができる。
また、使用者側のＤＩＤウォレットは、相手側の固有識別値と認証値（６０秒ごとに変更される可変値）で構成された相手側のＢＬＥデータが受信された場合、使用者のＶＰ提出時に相手側の認証値をともに使用者自分の個人キーで署名して相手側に伝達することができる。この時、相手側のシステムは使用者のＶＰをブロックチェーンシステムで検証する過程で、使用者側から受信した使用者のＶＰに含まれた認証値に基づいて該当使用者がＢＬＥビーコン信号送信領域に近い位置に存在したことをさらに確認することができる。
上述した図５のオンライン相互認証ケースに関するサービス処理過程の画面の例示が図１０に示されている。
［オフライン相互認証‐ＳＶＰでオフラインＩｏＴを確認した後、使用者を認証する方式］
図６は、認証ＢＬＥを通じた使用者と機器との間でオフライン相互認証をする流れを示す図面である。図６を参照すれば、本発明は図５の例示のようなオフラインで人の間の相互認証以外にも、使用者と無人化機器（図６の例示の出入口、酒類自動販売機など）との間の相互認証技術の具現が可能である。
上述したようなブロックチェーン基盤の認証及び取り引きシステムはブロックチェーン上の送金、入出金などのトランザクションにも同様に適用されることができる。以下、これを図１１～図１６を参照して説明する。
従来ブロックチェーントランザクションは匿名性が強調されて受金者や受信者の個人情報がブロックチェーンに搭載されていなかったが、関連法が改正されて段々送金者及び受金者との間で実名化されている成り行きである。このような成り行きに合わせて上述した本発明の技術は、身元認証だけでなく仮想通貨（コイン／トークン）取り引きの際に送金者と受金者の確認過程にも利用されることができる。
従来技術で使用者は自分が誰にコイン／トークンを伝送するのか確認することができないまま公開キーアドレスにコイン／トークンを伝送しなければならなかった。よって、誤った公開キーアドレスを入力する間違いが発生したこともあり、公開キーアドレスが正しくてもブロックチェーンを誤って選択した後、該当公開キーアドレスに送金する問題が発生することもあった。
したがって、本発明の技術をコイン／トークンの送金取り引きにも適用するようになれば、ＤＩＤに基づいて受取人情報を先ず確認した後、ウォレットで該当ＤＩＤ情報に入った相手方確認情報（受金者名、ブロックチェーン、公開キーアドレスなど）を使用者に表出した後、使用者が同意すれば該当入金アドレスである公開キーアドレスに送金額を入力してもらってブロックチェーンでトランザクションを伝送する方法で安全なトランザクション取り引きが行われることができる。システムの具現方式によって、送金額までＤＩＤ情報に搭載して使用者が送金額まで入力しなくてトランザクションを伝送することができるウォレットを具現することもできる。
より詳しくは、図１１及び図１２に示されたように、使用者同士の間のモバイル対モバイルで取り引きすることである。ここで、図１１は本発明の実施例によって、送金相手のＶＰ検証後、送金取り引きをする方法に関する第１実施例のサービスの流れを示す図面で、図１２は図１１のケースでのサービス画面の例示である。
図１１及び図１２を参照すれば、モバイルで金を受けようとする人が受金者の情報を搭載しているＶＰ情報をＱＲで提示し（または、受取人のＶＰ情報を習得することができるネットワークアクセス情報をＱＲコードで提示することができる）、金を送ろうとする人が受取人が提示したＶＰ情報を習得してブロックチェーンで検証した後、受取人の情報を画面で確認した後で送金者が受取人情報を確認すれば、ＶＰ内に含まれた受取人のブロックチェーンと公開キーアドレスで送金アドレスが固定された後、ウォレットで送金額を入力してトランザクションを伝送する例示である。
他の適用例は仮想通貨取引所のウェブサイトに自分のモバイルウォレットで保有しているコイン／トークンを振り込む例として、これは図１３及び図１４に示されている。また他の適用例は仮想通貨取引所のウェブサイトで保有しているコイン／トークンを自分のモバイルウォレットで引き出す例として、これは図１５及び図１６に示されている。
図１３及び図１４を参照すれば、仮想通貨取引所のウェブサイトに自分のモバイルウォレットで保有しているコイン／トークンを振り込もうとする場合、仮想通貨取引所が提示するＶＰ習得目的のＱＲコードを入金者がモバイルウォレットでスキャンして仮想通貨取引所のＶＰをブロックチェーンで検証し、検証されたＶＰ情報を使用者に表出した後、使用者が入金者情報に同意すればウォレットでＶＰに含まれていた情報の一部を利用してブロックチェーン、受金者アドレスなどを固定した状態で使用者がモバイルで入力しようとする金額だけ入力した後、モバイルアプリでトランザクションを伝送することである。
また、図１５及び図１６を参照すれば、仮想通貨取引所のウェブサイトで保有しているコイン／トークンを自分のモバイルウォレットで引き出そうとする場合、取引所が提示するＶＰ提出用ＱＲコードをモバイルウォレットで先にスキャンし、モバイルウォレットでＱＲコードに搭載されたアドレスでウォレットに保管中の使用者自分（すなわち、出金者）のＶＰを提出すれば、仮想通貨取引所のウェブサイトが提出された使用者のＶＰをブロックチェーンで検証し、使用者がウェブ画面で出金情報に同意すればＶＰに含まれていた情報の一部を利用してブロックチェーン、受金者アドレスなどを固定した後、使用者が出金額を入力すれば取引所がブロックチェーンでトランザクションを伝送することである。
上述した本発明によるブロックチェーン基盤の認証及び取り引きシステムは、コンピュータで読み取ることができる記録媒体にコンピュータが読み取ることができるコードで具現されることが可能である。コンピュータが読み取ることができる記録媒体では、コンピュータシステムによって読み取ることができるデータが格納された全ての種類の記録媒体を含む。例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、磁気テープ、磁気ディスク、フラッシュメモリ、光データ格納装置などがある。また、コンピュータが読み取ることができる記録媒体はコンピュータ通信網で連結されたコンピュータシステムに分散され、分散方式で読み取ることができるコードとして格納されて実行されることができる。
以上では本発明の実施例を参照して説明したが、該当技術分野で通常の知識を有する者であれば下記の特許請求の範囲に記載された本発明の思想及び領域から脱しない範囲内で本発明を多様に修正及び変更させることができることを容易に理解することができる。

Claims (7)

  1. 使用者のモバイル端末にインストールされるアプリケーションプログラムである使用者側のＤＩＤ（Ｄｉｓｔｒｉｂｕｔｅｄ Ｉｄｅｎｔｉｔｙ）ウォレット；を含むブロックチェーン基盤の認証及び取り引きシステムにおいて、
    前記使用者側のＤＩＤウォレットは、
    認証または取り引きの相手方になる相手側のシステムから提供される相手方のＶＰ（Ｖｅｒｉｆｉａｂｌｅ Ｐｒｅｓｅｎｔａｔｉｏｎ）が獲得された場合、相手方のＶＰを検証し、検証された相手方確認情報を使用者に画面で表出する、ブロックチェーン基盤の認証及び取り引きシステム。
  2. 前記使用者側のＤＩＤウォレットは、
    前記相手方のＶＰに対応される公開キーで前記相手方のＶＰを復呼化し、復呼化されたＶＰに含まれた相手方の電子署名を検証し、
    復呼化されたＶＰに含まれた前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）から前記相手方のＶＣを発給した発給者（Ｉｓｓｕｅｒ）の電子署名を獲得し、前記発給者の公開キーで前記発給者の電子署名を検証した後、
    検証された相手方確認情報を使用者に画面で表出する、請求項１に記載のブロックチェーン基盤の認証及び取り引きシステム。
  3. 前記相手側のシステムにインストールされるアプリケーションプログラムである相手側のＤＩＤウォレット；をさらに含み、
    前記相手方のＶＰは、事前に生成された固定された値の静的ＶＰであるか、または前記相手側のＤＩＤウォレットが事前に発給された前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）を個人キーで暗号化して前記認証または取り引き時点で動的に生成した動的ＶＰで、
    前記相手側のＤＩＤウォレットは、ＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）コードに前記相手方のＶＰを搭載したり、またはＱＲコードに前記相手方のＶＰにアクセスできる保管所のネットワークアクセス情報を搭載した後、前記ＱＲコードを前記使用者に提供し、
    前記使用者側のＤＩＤウォレットは、前記ＱＲコードの認識を通じて前記相手方のＶＰを獲得することを特徴とする、請求項１に記載のブロックチェーン基盤の認証及び取り引きシステム。
  4. 前記使用者側のＤＩＤウォレットは、
    画面に表出された前記相手方確認情報を通じて前記使用者が前記相手方を認証した場合に限って、前記使用者のＶＰを前記相手側のシステムまたは前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）で指定した提出先に提出されるようにすることを特徴とする、請求項１に記載のブロックチェーン基盤の認証及び取り引きシステム。
  5. 前記使用者側のＤＩＤウォレットは、
    前記相手側のシステムまたは前記相手側のシステムと連動される連動機器から送信された近距離無線信号からターミナル識別値を抽出し、抽出されたターミナル識別値をターミナル情報システム（Ｔｅｒｍｉｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ）に伝送して前記ターミナル情報システムから前記ターミナル識別値に対応される前記相手方のＶＰを獲得することを特徴とする、請求項４に記載のブロックチェーン基盤の認証及び取り引きシステム。
  6. 前記使用者側のＤＩＤウォレットは、
    前記近距離無線信号から抽出したターミナル識別値と前記復呼化されたＶＰに含まれた前記相手側のシステムのターミナル識別値が一致するか否かに関する検証をさらに行い、前記検証が正常に行われた場合に限って、前記使用者のＶＰを前記相手側のシステムまたは前記相手方のＶＣ（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌ）で指定した提出先に提出されるようにすることを特徴とする、請求項５に記載のブロックチェーン基盤の認証及び取り引きシステム。
  7. 前記取り引きがブロックチェーン基盤の送金トランザクションにあたる場合、
    前記使用者側のＤＩＤウォレットは、
    前記相手方確認情報として前記画面に表出された受金者情報による入金アドレスに送金額を入力することができる画面を提示し、使用者が送金額を入力した場合、該当入金アドレスにトランザクションを伝送することを特徴とする、請求項１に記載のブロックチェーン基盤の認証及び取り引きシステム。
JP2021578184A 2021-12-27 2021-12-27 ブロックチェーン基盤の認証及び取り引きシステム Pending JP2024507304A (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/KR2021/019924 WO2023127977A1 (ko) 2021-12-27 2021-12-27 블록체인 기반 인증 및 거래 시스템

Publications (1)

Publication Number Publication Date
JP2024507304A true JP2024507304A (ja) 2024-02-19

Family

ID=86999277

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021578184A Pending JP2024507304A (ja) 2021-12-27 2021-12-27 ブロックチェーン基盤の認証及び取り引きシステム

Country Status (5)

Country Link
US (1) US20240046265A1 (ja)
EP (1) EP4227878A4 (ja)
JP (1) JP2024507304A (ja)
CN (1) CN117882103A (ja)
WO (1) WO2023127977A1 (ja)

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101450013B1 (ko) * 2013-12-20 2014-10-13 주식회사 시큐브 빠른 응답 코드를 이용한 인증 시스템 및 방법
KR101906452B1 (ko) * 2017-04-12 2018-10-11 주식회사 포스웨어지 블루투스 통신을 이용한 서비스 제공 시스템
KR102110349B1 (ko) * 2019-08-30 2020-05-14 (주) 와이즈엠글로벌 분산원장을 이용한 디지털신분증의 발급, 관리 및 활용하는 시스템 및 그 방법
CN111277577B (zh) * 2020-01-14 2022-06-07 北京百度网讯科技有限公司 数字身份验证方法、装置、设备和存储介质
US11218481B2 (en) * 2020-06-04 2022-01-04 Verizon Patent And Licensing Inc. Personal identity system
KR102337675B1 (ko) * 2021-05-27 2021-12-09 주식회사 아이콘루프 수취인을 확인할 수 있는 암호화폐 송금 시스템 및 방법

Also Published As

Publication number Publication date
WO2023127977A1 (ko) 2023-07-06
EP4227878A4 (en) 2024-02-28
US20240046265A1 (en) 2024-02-08
CN117882103A (zh) 2024-04-12
EP4227878A1 (en) 2023-08-16

Similar Documents

Publication Publication Date Title
US9130931B2 (en) Method for reading an attribute from an ID token
CN106575416B (zh) 用于向装置验证客户端的系统和方法
EP1922632B1 (en) Extended one-time password method and apparatus
EP2213044B1 (en) Method of providing assured transactions using secure transaction appliance and watermark verification
US8245292B2 (en) Multi-factor authentication using a smartcard
JP6012125B2 (ja) 問い合わせ型トランザクションによる強化された２ｃｈｋ認証セキュリティ
US9521548B2 (en) Secure registration of a mobile device for use with a session
US8429730B2 (en) Authenticating users and on-line sites
US20100241571A1 (en) System and method for cardless secure on-line credit card/debit card purchasing
JP2017519412A (ja) 認証装置の登録のための強化されたセキュリティ
WO2018083604A1 (en) Verifying an association between a communication device and a user
KR20110081103A (ko) 보안 트랜잭션 시스템 및 방법
JP2004519874A (ja) 信頼された認証デジタル署名（ｔａｄｓ）システム
KR20050083594A (ko) 바이오메트릭 개인키 인프라스트럭처
CN101770619A (zh) 一种用于网上支付的多因子认证方法和认证系统
JP2015194879A (ja) 認証システム、方法、及び提供装置
JP2001243196A (ja) 携帯電話とｉｃカードを利用した個人認証システム
KR100648986B1 (ko) 전자명함 서비스 시스템 및 방법과 전자명함 인증 장치 및방법과 이를 위한 컴퓨터로 읽을 수 있는 기록 매체
KR102513774B1 (ko) 개인url매체나 비밀정보나 기타들로 사용자를 확인해서 otp서비스를 지원할 수 있는 방법
JP2024507304A (ja) ブロックチェーン基盤の認証及び取り引きシステム
KR20230099049A (ko) 블록체인 기반 인증 및 거래 시스템
KR102418504B1 (ko) 거래정보 교환 방법
TWI704795B (zh) 登錄認證方法
KR20170099339A (ko) 보안 회원가입 및 로그인 호스팅 서비스 제공 시스템 및 그 방법
CN117396866A (zh) 授权交易托管服务

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230621

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230621