KR102232963B1 - 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체 - Google Patents

블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체 Download PDF

Info

Publication number
KR102232963B1
KR102232963B1 KR1020190134780A KR20190134780A KR102232963B1 KR 102232963 B1 KR102232963 B1 KR 102232963B1 KR 1020190134780 A KR1020190134780 A KR 1020190134780A KR 20190134780 A KR20190134780 A KR 20190134780A KR 102232963 B1 KR102232963 B1 KR 102232963B1
Authority
KR
South Korea
Prior art keywords
face
authentication
subject
information
blockchain network
Prior art date
Application number
KR1020190134780A
Other languages
English (en)
Inventor
고우균
이은솔
김희규
차민규
서다강
Original Assignee
주식회사 메디블록
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 메디블록 filed Critical 주식회사 메디블록
Priority to KR1020190134780A priority Critical patent/KR102232963B1/ko
Priority to US17/082,341 priority patent/US20210126793A1/en
Application granted granted Critical
Publication of KR102232963B1 publication Critical patent/KR102232963B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services
    • G06Q50/265—Personal security, identity or safety
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L2209/38—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • Educational Administration (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Health & Medical Sciences (AREA)
  • Development Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명의 일 태양에 따르면, 블록체인 네트워크에서 비대면 인증을 지원하는 방법으로서, 블록체인 네트워크의 적어도 하나의 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 제1 인증 결과 정보를 피인증자 노드에게 제공하고, 상기 제1 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 매칭하여 기록하는 단계, 및 인증 요청자 노드에 의해 상기 피인증자에 관한 비대면 인증 요청이 발생하면, 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보에 기초하여 상기 인증 요청자 노드로부터 상기 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 제2 인증 결과 정보가 유효한지 여부가 검증되도록 하는 단계를 포함하는 방법이 제공된다.

Description

블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체{METHOD, SYSTEM AND NON-TRANSITORY COMPUTER-READABLE RECORDING MEDIUM FOR SUPPORTING NON-FACE-TO-FACE AUTHENTICATION IN A BLOCKCHAIN NETWORK}
본 발명은 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체에 관한 것이다.
IT 기술이 발달하면서 비대면 인증 기반의 온라인 시장이 활성화되고 있다. 이러한 비대면 인증은 신분증, 여권 등 주로 공신력이 있는 기관에 의해 발급된 문서를 통해 수행되고 있다.
이에 관한, 종래 기술의 일 예로서, 한국공개특허공보 제2019-7859호에 개시된 기술을 예로 들 수 있는데, 파트너사 서버로부터 고객의 비대면 실명 확인 요청을 수신하고, 입력받은 고객 정보를 은행 서버에 제공하며, 상기 고객에게 문자 안내 및 여권 이미지 요청을 송신하는 금융 관리 서버, 및 상기 금융 관리 서버로부터 여권 이미지를 제공받아 여권 이미지 검증을 진행하는 데이터 소스(data sources) 서버를 포함하며, 상기 금융 관리 서버는, 상기 고객, 상기 파트너사 서버 및 상기 데이터 소스 업체에서 확보한 상기 고객의 휴대폰 번호, 계좌번호, 실명, 영문 이름 및 여권 이미지를 이용하여 상기 고객의 실명을 확인하는 것을 특징으로 하는 여권 기반 비대면 실명 인증 시스템이 소개된 바 있다.
하지만, 위와 같은 종래 기술을 비롯하여 지금까지 소개된 기술에 의하면, 비대면 인증을 위한 정보가 중앙 기관에서 통합 관리되기 때문에 해킹이나 보안에 취약하고, 비대면 인증을 위한 문서나 인증서 등을 발급받기 위해서는 공신력이 있는 특정 발급 기관을 통해서 받아야만 하였기 때문에 번거로웠다.
한편, 근래에 들어, 중앙화된 서버가 없더라도 신뢰 및 보안을 함께 담보해줄 수 있는 블록체인 기술이 등장하였다.
이에, 본 발명자(들)은, 공신력 있는 기관을 통해 발급된 별도의 인증서가 없더라도, 사용자가 여러 기관(예를 들어, 병원)을 방문하는 과정에서 대면으로 인증된 결과를 블록체인 기술을 기반으로 통합 관리하여 해당 사용자의 비대면 인증에 활용될 수 있도록 하는 신규하고도 진보된 기술을 제안하는 바이다.
본 발명은, 전술한 종래 기술의 문제점을 모두 해결하는 것을 그 목적으로 한다.
또한, 본 발명은, 블록체인 네트워크에 기록된 대면 인증 결과를 기반으로 비대면 인증을 수행하는 것을 또 다른 목적으로 한다.
또한, 본 발명은, 블록체인 네트워크에 기록된 정보와 인증자 요청 노드로부터 제공되는 정보를 비교하여 인증 요청자 노드로부터 제공되는 정보가 유효한지 여부를 검증함으로써 비대면 인증을 수행하는 것을 또 다른 목적으로 한다.
또한, 본 발명은, 블록체인 네트워크에서 피인증자를 대면 인증한 인증자(또는 인증자 노드)의 수가 많거나 해당 인증자의 신뢰도가 높을수록 비대면 인증을 위한 신뢰도가 높게 평가되도록 하는 것을 또 다른 목적으로 한다.
또한, 본 발명은 블록체인 네트워크상에 비가역 연산 정보 또는 특정 개인을 식별할 수 없는 정보만을 기록하여 프라이버시 침해 문제를 방지하는 것을 또 다른 목적으로 한다.
상기 목적을 달성하기 위한 본 발명의 대표적인 구성은 다음과 같다.
본 발명의 일 태양에 따르면, 블록체인 네트워크에서 비대면 인증을 지원하는 방법으로서, 블록체인 네트워크의 적어도 하나의 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보를 피인증자 노드에게 제공하고, 상기 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 매칭하여 기록하는 단계, 및 인증 요청자 노드에 의해 상기 피인증자에 관한 비대면 인증 요청이 발생하면, 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보에 기초하여 상기 인증 요청자 노드로부터 상기 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 단계를 포함하는 방법이 제공된다.
본 발명의 다른 태양에 따르면, 블록체인 네트워크에서 비대면 인증을 지원하는 시스템으로서, 블록체인 네트워크의 적어도 하나의 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보를 피인증자 노드에게 제공하고, 상기 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 매칭하여 기록하는 인증 결과 정보 관리부, 및 인증 요청자 노드에 의해 상기 피인증자에 관한 비대면 인증 요청이 발생하면, 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보에 기초하여 상기 인증 요청자 노드로부터 상기 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 비대면 인증 관리부를 포함하는 시스템이 제공된다.
이 외에도, 본 발명을 구현하기 위한 다른 방법, 다른 시스템 및 상기 방법을 실행하기 위한 컴퓨터 프로그램을 기록하는 비일시성의 컴퓨터 판독 가능한 기록 매체가 더 제공된다.
본 발명에 의하면, 블록체인 네트워크에 기록된 대면 인증 결과를 기반으로 비대면 인증을 수행할 수 있게 된다.
또한, 본 발명에 의하면, 블록체인 네트워크에 기록된 정보와 인증자 요청 노드로부터 제공되는 정보를 비교하여 인증 요청자 노드로부터 제공되는 정보가 유효한지 여부를 검증함으로써 비대면 인증을 수행할 수 있게 된다.
또한, 본 발명에 의하면, 블록체인 네트워크에서 피인증자를 대면 인증한 인증자(또는 인증자 노드)의 수가 많거나 해당 인증자의 신뢰도가 높을수록 비대면 인증을 위한 신뢰도가 높게 평가될 수 있게 된다.
또한, 본 발명에 의하면, 블록체인 네트워크상에 비가역 연산 정보 또는 특정 개인을 식별할 수 없는 정보만을 기록하여 프라이버시 침해 문제를 방지할 수 있게 된다.
도 1은 본 발명의 일 실시예에 따라 블록체인 네트워크를 기반으로 비대면 인증을 수행하기 위한 전체 시스템의 개략적인 구성을 나타내는 도면이다.
도 2는 본 발명의 일 실시예에 따라 블록체인 네트워크에서 피인증자에 대한 비대면 인증이 수행되는 상황을 예시적으로 나타내는 도면이다.
후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이러한 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 본 명세서에 기재되어 있는 특정 형상, 구조 및 특성은 본 발명의 정신과 범위를 벗어나지 않으면서 일 실시예로부터 다른 실시예로 변경되어 구현될 수 있다. 또한, 각각의 실시예 내의 개별 구성요소의 위치 또는 배치도 본 발명의 정신과 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 행하여지는 것이 아니며, 본 발명의 범위는 특허청구범위의 청구항들이 청구하는 범위 및 그와 균등한 모든 범위를 포괄하는 것으로 받아들여져야 한다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 구성요소를 나타낸다.
이하에서는, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 여러 바람직한 실시예에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
전체 시스템의 구성
도 1은 본 발명의 일 실시예에 따라 블록체인 네트워크를 기반으로 비대면 인증을 수행하기 위한 전체 시스템의 개략적인 구성을 나타내는 도면이다.
도 1에 도시된 바와 같이, 본 발명의 일 실시예에 따른 전체 시스템은 통신망 및 복수의 노드(100)(예를 들어, 이러한 노드(100)에는 피인증자 노드(110), 인증자 노드(120), 인증 요청자 노드(130) 등이 포함될 수 있음)를 포함하여 구성될 수 있다.
먼저, 본 발명의 일 실시예에 따른 통신망은 유선 통신이나 무선 통신과 같은 통신 양태를 가리지 않고 구성될 수 있으며, 근거리 통신망(LAN; Local Area Network), 도시권 통신망(MAN; Metropolitan Area Network), 광역 통신망(WAN; Wide Area Network) 등 다양한 통신망으로 구성될 수 있다. 바람직하게는, 본 명세서에서 말하는 통신망은 공지의 인터넷 또는 월드와이드웹(WWW; World Wide Web)일 수 있다. 그러나, 통신망은, 굳이 이에 국한될 필요 없이, 공지의 유무선 데이터 통신망, 공지의 전화망 또는 공지의 유무선 텔레비전 통신망을 그 적어도 일부에 있어서 포함할 수도 있다.
예를 들면, 통신망은 무선 데이터 통신망으로서, 무선 주파수(RF; Radio Frequency) 통신, 와이파이(WiFi) 통신, 셀룰러(LTE 등) 통신, 블루투스 통신(더 구체적으로는, 저전력 블루투스(BLE; Bluetooth Low Energy)), 적외선 통신, 초음파 통신 등과 같은 종래의 통신 방법을 적어도 그 일부분에 있어서 구현하는 것일 수 있다.
다음으로, 본 발명의 일 실시예에 따른 복수의 노드(100)(node)는 통신망을 통하여 다른 노드(100)와 통신할 수 있는 접점 또는 접속점으로서, 서버, 컴퓨터, 노트북, 스마트폰, 태블릿 PC 등(즉, 메모리 수단을 구비하고 마이크로 프로세서를 탑재하여 연산 능력을 갖춘 디지털 기기)에 의한 물리적 노드(physical node) 또는 애플리케이션, 프로그램 모듈, 가상 머신 등(즉, 가상 노드)에 의한 논리적 노드(logical node)를 포함하는 개념일 수 있다.
한편, 본 발명의 일 실시예에 따른 복수의 노드(100)에는 블록체인 네트워크를 기반으로 비대면 인증을 수행하기 위하여 본 발명에 따른 인증 관리 시스템이 애플리케이션, 위젯 등의 프로그램 모듈의 형태로 포함되어 있을 수 있다. 또한, 이와 같은 프로그램 모듈은 외부의 애플리케이션 배포 서버(미도시됨) 또는 외부 시스템(미도시됨) 등으로부터 다운로드된 것일 수 있다.
본 발명의 일 실시예에 따른 위의 블록체인 네트워크(blockchain network)는 해당 네트워크에 참여하는 복수의 노드(100)에 의해 해당 네트워크상에 저장될 정보를 공동으로 검증하고, 그 검증된 정보를 해당 네트워크상에 기록 및 공유함으로써 공인된 제3자에 의존하지 않고 위의 기록된 정보의 무결성 및 신뢰성을 확보할 수 있는 방식의 네트워크일 수 있다. 예를 들어, 본 발명의 일 실시예에 따르면, 이러한 블록체인 네트워크는 비트코인(Bitcoin), 이더리움(Ethereum), 퀀텀(Quantum) 등에 관한 종래의 블록체인 네트워크가 갖는 특성과 적어도 일부가 유사한 특성을 갖는 블록체인 네트워크일 수 있다. 또한, 본 발명의 일 실시예에 따르면, 이러한 블록체인 네트워크는, 프라이빗(private) 블록체인 네트워크, 퍼블릭(public) 블록체인 네트워크 또는 프라이빗(private) 블록체인과 퍼블릭(public) 블록체인의 혼합형 네트워크 등 다양한 방식의 블록체인 네트워크를 포함하는 개념일 수 있다.
또한, 본 발명의 일 실시예에 따른 블록체인 네트워크에서는 네트워크의 운영, 관리 등을 위하여 암호 화폐가 발행되어 유통될 수 있다.
예를 들어, 본 발명의 일 실시예에 따른 암호 화폐는 이더리움 토큰 표준(ERC 20; Ethereum Request for Comments 20) 또는 퀀텀 토큰 표준(QRC; 이더리움 토큰 표준 ERC 20에 상응하는 퀀텀(Qtum)의 토큰 표준)에 기초하여 생성되는 암호 화폐일 수 있다.
다음으로, 본 발명의 일 실시예에 따른 인증 관리 시스템은 블록체인 네트워크의 적어도 하나의 인증자 노드(120)에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보를 피인증자 노드(110)에게 제공할 수 있고, 위의 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 블록체인 네트워크에서 피인증자와 연관되는 계정에 매칭하여 기록하는 기능을 수행할 수 있다.
또한, 본 발명의 일 실시예에 따른 인증 관리 시스템은 인증 요청자 노드(130)에 의해 피인증자에 관한 비대면 인증 요청이 발생하면, 블록체인 네트워크에 기록된 비가역 연산 정보에 기초하여 인증 요청자 노드(130)로부터 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 기능을 수행할 수 있다.
한편, 본 발명의 일 실시예에 따른 인증 관리 시스템은 위의 비가역 연산 정보를 생성하기 위하여, 소정의 해시 함수(hash function), 해시 연산(hash operation), 암호화 알고리즘(cryptography algorithm) 등 공지의 비가역 변환과 연관된 기술을 이용할 수 있다.
본 발명에 따른 인증 관리 시스템의 구성과 기능에 관하여는 이하의 상세한 설명을 통하여 자세하게 알아보기로 한다. 한편, 인증 관리 시스템에 관하여 위와 같이 설명되었으나, 이러한 설명은 예시적인 것이고, 인증 관리 시스템에 대하여 요구되는 기능이나 구성요소의 적어도 일부가 필요에 따라 복수의 노드(100) 또는 외부 시스템(미도시됨) 내에서 실현되거나 복수의 노드(100) 또는 외부 시스템에 포함될 수도 있음은 당업자에게 자명하다. 예를 들면, 본 발명의 일 실시예에 따르면, 피인증자(또는 인증자, 인증 요청자)는, 자신의 노드를 통해 본 발명에 따른 인증 관리 시스템(또는, 블록체인 네트워크)의 기능 중 적어도 일부를 포함하는 애플리케이션을 이용하거나, 해당 노드를 이용하여 본 발명에 따른 인증 관리 시스템(또는, 블록체인 네트워크)의 기능 중 적어도 일부를 제공하는 웹사이트에 접속함으로써, 본 발명에 따른 인증을 수행할 수 있게 된다.
인증 관리 시스템의 구성
이하에서는, 본 발명의 구현을 위하여 중요한 기능을 수행하는 인증 관리 시스템의 각 구성요소의 기능에 대하여 살펴보기로 한다.
본 발명의 일 실시예에 따른 인증 관리 시스템은 인증 결과 정보 관리부 및 비대면 인증 관리부를 포함하여 구성될 수 있다. 본 발명의 일 실시예에 따른 인증 결과 정보 관리부 및 비대면 인증 관리부는 그 중 적어도 일부가 외부의 시스템과 통신하는 프로그램 모듈일 수 있다. 이러한 프로그램 모듈은 운영 시스템, 응용 프로그램 모듈 또는 기타 프로그램 모듈의 형태로 운영 시스템에 포함될 수 있고, 물리적으로는 여러 가지 공지의 기억 장치에 저장될 수 있다. 또한, 이러한 프로그램 모듈은 운영 시스템과 통신 가능한 원격 기억 장치에 저장될 수도 있다. 한편, 이러한 프로그램 모듈은 본 발명에 따라 후술할 특정 업무를 수행하거나 특정 추상 데이터 유형을 실행하는 루틴, 서브루틴, 프로그램, 오브젝트, 컴포넌트, 데이터 구조 등을 포괄하지만, 이에 제한되지는 않는다.
먼저, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 블록체인 네트워크의 적어도 하나의 인증자 노드(120)에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 블록체인 네트워크에서 피인증자와 연관되는 계정에 매칭하여 기록하는 기능을 수행할 수 있다. 본 발명의 일 실시예에 따른 개인 정보는 피인증자를 다른 피인증자와 구분하여 특정하거나 식별할 수 있는 정보로서, 피인증자의 주민등록번호, 전화번호, 성명, 성별, 생일, 주소, 이메일 중 적어도 하나에 관한 정보를 포함할 수 있다. 또한, 본 발명의 일 실시예에 따른 인증 결과 정보는 블록체인 네트워크에서 피인증자와 연관되는 계정 정보(예를 들어, 피인증자의 블록체인 네트워크 계정), 인증자에 의하여 대면으로 확인 또는 검증된 피인증자의 개인 정보(예를 들어, 성명, 주민등록번호), 인증자 노드(120)에서 관리되는 피인증자에 관한 식별 정보(예를 들어, 인증자 노드(120)의 내부 시스템에서 피인증자에 대하여 부여된 관리 번호), 블록체인 네트워크에서 인증자와 연관되는 계정 정보(예를 들어, 인증자의 블록체인 네트워크 계정) 및 인증자의 전자 서명 정보(예를 들어, 인증자의 개인키(private key)로 암호화되어 생성된 전자 서명 정보) 중 적어도 하나에 기초하여 생성되는 정보일 수 있다. 또한, 본 발명의 일 실시예에 따른 계정은 블록체인 네트워크에서 관리되는 유일성(uniqueness)을 갖는 디지털 정보로서, 문자, 기호 및 숫자 중 적어도 하나로 구성되는 정보일 수 있다. 예를 들어, 본 발명의 일 실시예에 따른 위의 계정에는, 블록체인 네트워크에서 관리되는 공개키(public key) 또는 암호 화폐 지갑(wallet)의 주소(또는, 주소에 대응되는 해시값) 등이 포함될 수 있다.
예를 들어, 본 발명의 일 실시예에 따르면, 피인증자의 개인 정보에 관하여 인증자에 의해 대면(또는 오프라인)으로 인증(예를 들어, 인증자가 실제로 대면한 피인증자의 신분증, 얼굴 등을 직접 확인하여 해당 피인증자의 개인 정보가 틀림 없음을 검증함으로써 이루어지는 인증)이 이루어지면, 인증 결과 정보 관리부는 피인증자에 대한 인증이 수행된 결과로서 인증 결과 정보가 생성되도록 할 수 있고, 그 인증 결과 정보 중 블록체인 네트워크에서 피인증자와 연관되는 계정 정보 및 인증자에 의하여 대면으로 인증된 피인증자의 개인 정보를 비가역 연산함에 따라 생성되는 비가역 연산 정보를 블록체인 네트워크의 피인증자의 계정에 매칭하여 기록할 수 있다.
또한, 본 발명의 일 실시예에 따르면, 복수의 인증자 노드(120)에 의해 피인증자의 개인 정보에 대하여 대면 인증이 이루어지는 경우에, 그 대면 인증이 이루어짐에 따라 생성되는 각각의 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 블록체인 네트워크에서 피인증자와 연관되는 계정에 매칭하여 기록할 수 있다.
구체적으로, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 제1 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보와, 제2 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 피인증자와 연관되는 계정에 매칭하여 각각 기록할 수 있다.
즉, 피인증자의 개인 정보에 대한 대면 인증이 복수 차례 이루어지게 되면, 피인증자와 연관되는 계정에 그 비가역 연산 정보(즉, 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보)가 누적되어 기록될 수 있게 된다.
한편, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 공지의 블록체인 기술을 기반으로 소정의 트랜잭션(transaction) 또는 블록(block) 단위로 앞서 살펴본 비가역 연산 정보를 블록체인 네트워크상에 기록할 수 있다.
또한, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 위의 비가역 연산 정보(즉, 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보)가 블록체인 네트워크에서 작업 증명(Proof-of-Work; PoW), 지분 증명(Proof-of-Stake; PoS), 위임 지분 증명(Delegated Proof of Stake; DPoS) 등 공지의 합의 알고리즘에 의해 검증이 수행되도록 한 이후에 블록체인 네트워크에 기록되도록 할 수 있다.
또한, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 위의 인증 결과 정보 및 위의 비가역 연산 정보 중 적어도 일부(또는 하나)의 정보를 피인증자 노드(110)에게 제공하는 기능을 수행할 수 있다.
예를 들어, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 위의 인증 결과 정보 및 위의 비가역 연산 정보 중 적어도 일부(또는 하나)의 정보가 피인증자 노드(110)에 저장 또는 기록되도록 할 수 있다. 본 발명의 일 실시예에 따른 위의 피인증자 노드(110)에 저장 또는 기록되는 인증 결과 정보 및 비가역 연산 정보는 종래의 인증 기관에서 발급되는 전자 인증서(certificate)와 그 특성이나 목적이 유사할 수 있다.
한편, 본 발명의 일 실시예에 따른 인증 결과 정보 관리부는 위의 인증 결과 정보 및 위의 비가역 연산 정보가 피인증자에 의해 제어될 수 있는 다른 노드(예를 들어, 클라우드, 서버)(미도시됨)에게 제공할 수도 있다. 이 경우에는, 필요에 따라, 위의 인증 결과 정보 및 위의 비가역 연산 정보가 피인증자 노드(110)에게 제공되지 않을 수 있다.
다음으로, 본 발명의 일 실시예에 따른 비대면 인증 관리부는 인증 요청자 노드(130)에 의해 피인증자에 관한 비대면 인증 요청이 발생하면, 블록체인 네트워크에 기록된 비가역 연산 정보에 기초하여 인증 요청자 노드(130)로부터 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 기능을 수행할 수 있다. 본 발명의 일 실시예에 따른 인증 요청자 노드(130)는 블록체인 네트워크에서 피인증자에 관한 비대면 인증을 요청하거나 수행하는 노드로서, 피인증자로부터 요청되는 소정의 태스크(task)(예를 들어, 은행 예금 계좌 개설)를 수행하기 위하여, 피인증자의 개인 정보를 비대면으로 확인 또는 검증하는 노드일 수 있고, 경우에 따라 인증 요청자 노드(130)는 피인증자 노드(110)와 동일한 노드일 수도 있다. 본 발명의 일 실시예에 따르면, 위의 인증 대상 정보는 위의 인증 결과 정보 및 위의 비가역 연산 정보 중 적어도 일부(하나)의 정보를 포함할 수 있고, 위의 인증 결과 정보 관리부에 의해 피인증자에게 기제공된 인증 결과 정보 중 적어도 일부의 정보가 해당 피인증자로부터 비대면 인증 수단으로서 제공되는 정보를 의미할 수 있다.
예를 들어, 본 발명의 일 실시예에 따른 비대면 인증 관리부는 인증 요청자 노드(130)로부터 제공되는 인증 대상 정보(예를 들어, 피인증자 노드(110)로부터 인증 대상 정보가 인증 요청자 노드(130)에게 제공될 수 있다.) 중 적어도 일부에 관한 비가역 연산 정보와 블록체인 네트워크에 기록된 비가역 연산 정보를 상호 비교하여 분석함으로써, 인증 요청자 노드(130)로부터 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 할 수 있다.
즉, 본 발명의 일 실시예에 따르면, 피인증자는 자신에게 기제공된 인증 결과 정보 또는 비가역 연산 정보 중 적어도 일부(또는 하나)의 정보를 종래의 전자 인증서(certificate) 용도와 유사하게 블록체인 네트워크에 연결되는 여러 기관(즉, 인증 요청자 노드(130))에게 제공하여 비대면 인증(예를 들어, 본인 인증)을 수행할 수 있고, 비대면 인증을 수행하는 기관에서는 제공되는 인증 대상 정보가 위조 또는 변조되었는지 여부를 블록체인 네트워크에 기록된 비가역 연산 정보를 기준으로 비교하여 검증할 수 있게 된다.
한편, 본 발명의 일 실시예에 따른 비대면 인증 관리부는 피인증자와 연관되는 공개키(public key)를 기반으로 인증 요청자 노드(130)가 피인증자와 연관되는 계정에 관한 권한을 보유하고 있는지 여부를 검증할 수 있다. 본 발명의 일 실시예에 따르면, 위의 공개키는 블록체인 네트워크에 의해 관리되는 정보일 수 있다. 또한, 본 발명의 일 실시예에 따르면, 위의 계정에 관한 권한에는 피인증자 본인인지 여부, 블록체인에 기록된 비가역 연산 정보에 대한 접근 권한을 가지는지 여부 등에 관한 권한이 포함될 수 있다.
예를 들어, 본 발명의 일 실시예에 따라 인증 요청자 노드(130)가 피인증자 노드(110)와 동일한 경우에, 비대면 인증 관리부는, 인증 요청자 노드(130)에게 임의의 값(random value)을 전송할 수 있고, 인증 요청자 노드(130)로부터 그 임의의 값에 대하여 인증 요청자(즉, 피인증자)의 개인키로 암호화된 서명이 제공되면, 블록체인 네트워크에서 관리되는 피인증자의 공개키(public key)를 이용하여 위의 서명이 정상적으로 복호화되는지 여부를 검증함으로써 인증 요청자 노드(130)가 피인증자와 연관되는 계정에 관한 권한을 보유하고 있는지 여부를 검증할 수 있다.
도 2는 본 발명의 일 실시예에 따라 블록체인 네트워크에서 피인증자에 대한 비대면 인증이 수행되는 상황을 예시적으로 나타내는 도면이다.
도 2를 참조하면, 본 발명의 일 실시예에 따라 피인증자 노드(110), 인증자 노드(120) 및 인증 요청자 노드(130)는 블록체인 네트워크를 통해 서로 연결되고, 인증자 노드(120)는 의료 기관 노드이고 인증 요청자 노드(130)는 은행 노드인 경우를 가정해 볼 수 있다. 또한, 본 발명의 일 실시예에 따른 의료 기관 노드(즉, 인증자 노드(120))는 환자의 차트, 진단 및 처방 내역 등의 의료 정보를 관리하는 내부 시스템(미도시됨)에 관한 노드를 포함하거나 위의 내부 시스템 노드와 통신망을 통해 서로 연결 또는 연동되는 노드일 수 있다. 또한, 본 발명의 일 실시예에 따른 은행 노드(즉, 인증 요청자 노드(130))는 고객의 금융 정보를 관리하는 내부 시스템(미도시됨)에 관한 노드를 포함하거나 위의 내부 시스템 노드와 통신망을 통해 서로 연결 또는 연동되는 노드일 수 있다.
먼저, 본 발명의 일 실시예에 따르면, 피인증자가 블록체인 네트워크에 연결된 의료 기관에 치료 목적으로 방문함에 따라 해당 피인증자에 대한 대면 인증이 해당 의료 기관에 의해 이루어질 수 있다.
그 다음에, 본 발명의 일 실시예에 따라 의료 기관 노드(즉, 인증자 노드(120))에 의해 위의 피인증자의 개인 정보에 대하여 대면으로 인증됨에 따라 생성되는 인증 결과 정보가 피인증자 노드(110)에게 제공되고, 그 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보가 위의 블록체인 네트워크에서 위의 피인증자와 연관되는 계정에 매칭하여 기록될 수 있다.
그 다음에, 본 발명의 일 실시예에 따르면, 위의 피인증자 노드(110)로부터 은행 노드(130)에게 비대면으로 계좌 개설 요청이 발생될 수 있고, 위의 피인증자 노드(110)에게 제공된 인증 결과 정보가 해당 피인증자 노드(110)로부터 인증 대상 정보로서 위의 은행 노드(130)에게 제공될 수 있다.
그 다음에, 본 발명의 일 실시예에 따라 위의 은행 노드(130)에 의해 위의 피인증자에 관한 비대면 인증 요청(예를 들어, 계좌 개설 진행 전 피인증자의 신원 확인 목적으로 요청)이 발생되면, 블록체인 네트워크에 기록된 비가역 연산 정보에 기초하여 위의 은행 노드(130)로부터 제공되는 인증 대상 정보가 유효한지 여부가 검증될 수 있다.
그 다음에, 본 발명의 일 실시예에 따라 위의 인증 대상 정보가 유효한 것으로 검증되면, 위의 은행 노드(130)에서 위의 피인증자의 계좌 개설과 연관된 업무가 진행될 수 있다.
한편, 본 발명의 일 실시예에 따라 피인증자가 블록체인 네트워크에 연결된 의료 기관에 방문함에 따라 해당 피인증자에 대한 대면 인증이 의료 기관에 의해 이루어지고, 블록체인 네트워크에 연결된 보험사에 추가 방문함에 따라 해당 피인증자에 대한 대면 인증이 보험사에 의해 더 이루어지는 경우를 가정해 볼 수 있다.
즉, 본 발명의 일 실시예에 따라 의료 기관 노드(120)에 의해 위의 피인증자의 개인 정보에 대하여 대면으로 인증됨에 따라 생성되는 제1 인증 결과 정보가 피인증자 노드(110)에게 제공되고, 그 제1 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보가 위의 블록체인 네트워크에서 위의 피인증자와 연관되는 계정에 매칭하여 기록될 수 있다. 그 다음에, 본 발명의 일 실시예에 따라 보험사 노드(미도시됨)에 의해 위의 피인증자의 개인 정보에 대하여 대면으로 인증됨에 따라 생성되는 제2 인증 결과 정보가 피인증자 노드(110)에게 제공되고, 그 제2 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보가 위의 블록체인 네트워크에서 위의 피인증자와 연관되는 계정에 매칭하여 기록될 수 있다.
그 다음에, 본 발명의 일 실시예에 따르면, 위의 피인증자 노드(110)로부터 은행 노드(130)에게 비대면으로 계좌 개설 요청이 발생될 수 있고, 위의 피인증자 노드(110)에게 제공된 제1 인증 결과 정보 및 제2 인증 결과 정보 중 적어도 하나가 해당 피인증자 노드(110)로부터 인증 대상 정보로서 위의 은행 노드(130)에게 제공될 수 있다. 예를 들어, 위의 제1 인증 결과 정보 및 제2 인증 결과 정보 중 적어도 하나가 위의 은행 노드(130)에게 해당 피인증자에 의해 선택적으로 제공될 수 있다.
그 다음에, 본 발명의 일 실시예에 따라 위의 은행 노드(130)에 의해 위의 피인증자에 관한 비대면 인증 요청(예를 들어, 계좌 개설 진행 전 피인증자의 신원 확인 목적으로 요청)이 발생되면, 블록체인 네트워크에 기록된 비가역 연산 정보(예를 들어, 제1 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보 및 제2 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보)에 기초하여 위의 은행 노드(130)로부터 제공되는 인증 대상 정보가 유효한지 여부가 검증될 수 있다.
그 다음에, 본 발명의 일 실시예에 따라 위의 인증 대상 정보가 유효한 것으로 검증되면, 위의 은행 노드(130)에서 위의 피인증자의 계좌 개설과 연관된 업무가 진행될 수 있다.
한편, 블록체인 네트워크에서 피인증자를 대면 인증한 인증자(또는 인증자 노드)의 수가 많거나, 해당 인증자의 신뢰도(예를 들어, 의료 기관 및 보험사 각각의 신뢰도는 블록체인 네트워크 내에서 복수의 노드에 의해 이루어지는 소정의 투표나 소정 합의 절차에 의해 결정되는 것일 수 있다.)가 높을수록 비대면 인증을 위한 신뢰도가 높게 평가될 수 있게 된다. 즉, 피인증자는 신뢰도가 절대적 또는 상대적으로 높은 인증자(또는 인증자 노드)에 의해 대면 인증을 받은 인증 결과 정보를 은행 노드(130)에게 제공하거나 복수의 인증자에 의해 인증을 받은 각각의 인증 결과 정보를 은행 노드(130)에게 최대한 많이 제공함으로써, 비대면 인증을 위한 신뢰도를 높일 수 있다. 본 발명의 일 실시예에 따른 신뢰도는 블록체인 네트워크 내에서의 인증과 연관된 인지도 또는 공신력이 얼마나 있는지에 관한 지표를 포함하는 개념일 수 있다.
이상 설명된 본 발명에 따른 실시예는 다양한 컴퓨터 구성요소를 통하여 실행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것이거나 컴퓨터 소프트웨어 분야의 당업자에게 공지되어 사용 가능한 것일 수 있다. 컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM 및 DVD와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical medium), 및 ROM, RAM, 플래시 메모리 등과 같은, 프로그램 명령어를 저장하고 실행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령어의 예에는, 컴파일러에 의하여 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용하여 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위하여 하나 이상의 소프트웨어 모듈로 변경될 수 있으며, 그 역도 마찬가지이다.
이상에서 본 발명이 구체적인 구성요소 등과 같은 특정 사항과 한정된 실시예 및 도면에 의하여 설명되었으나, 이는 본 발명의 보다 전반적인 이해를 돕기 위하여 제공된 것일 뿐, 본 발명이 상기 실시예에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정과 변경을 꾀할 수 있다.
따라서, 본 발명의 사상은 상기 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 또는 이로부터 등가적으로 변경된 모든 범위는 본 발명의 사상의 범주에 속한다고 할 것이다.
100: 노드
110: 피인증자 노드
120: 인증자 노드
130: 인증 요청자 노드

Claims (8)

  1. 블록체인 네트워크에서 비대면 인증을 지원하는 방법으로서,
    블록체인 네트워크의 적어도 하나의 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보를 피인증자 노드에게 제공하고, 상기 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 매칭하여 기록하는 단계, 및
    인증 요청자 노드에 의해 상기 피인증자에 관한 비대면 인증 요청이 발생하면, 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보에 기초하여 상기 인증 요청자 노드로부터 상기 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 단계를 포함하고,
    상기 피인증자의 개인 정보에 대한 다른 대면 인증에 대응되는 비가역 연산 정보는, 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 더 매칭하여 기록되는
    방법.
  2. 제1항에 있어서,
    상기 기록 단계에서, 상기 블록체인 네트워크에는, 제1 인증자 노드에 의해 상기 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보 및 제2 인증자 노드에 의해 상기 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보가 상기 피인증자와 연관되는 계정에 매칭하여 각각 기록되는
    방법.
  3. 제1항에 있어서,
    상기 검증 단계에서, 상기 피인증자와 연관되는 공개키(public key)를 이용하여 상기 인증 요청자 노드가 상기 피인증자와 연관되는 계정에 관한 권한을 보유하고 있는지 여부를 검증하고,
    상기 공개키는 상기 블록체인 네트워크에 의해 관리되는
    방법.
  4. 제3항에 있어서,
    상기 검증 단계는,
    상기 인증 요청자 노드에게 임의의 값을 전송하는 단계, 및
    상기 인증 요청자 노드로부터 상기 임의의 값에 대하여 개인키로 암호화된 서명을 획득하면, 상기 피인증자와 연관되는 계정의 공개키(public key)를 이용하여 상기 획득되는 서명이 정상적으로 복호화되는지 여부를 검증함으로써, 인증 요청자 노드가 상기 피인증자와 연관되는 계정에 관한 권한을 보유하고 있는지 여부를 검증하는 단계를 포함하는
    방법.
  5. 제1항에 있어서,
    상기 검증 단계에서, 상기 인증 대상 정보 중 적어도 일부에 관한 비가역 연산 정보와 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보를 서로 비교하여 분석함으로써, 상기 인증 요청자 노드로부터 제공되는 상기 인증 대상 정보가 유효한지 여부가 검증되는
    방법.
  6. 제1항에 있어서,
    상기 피인증자의 개인 정보에 대한 대면 인증을 수행한 인증자의 수가 많을수록 상기 비대면 인증을 위한 신뢰도가 높게 평가되거나, 상기 피인증자의 개인 정보에 대한 대면 인증을 수행한 인증자의 신뢰도가 높을수록 상기 비대면 인증을 위한 신뢰도가 높게 평가되는
    방법.
  7. 제1항에 따른 방법을 실행하기 위한 컴퓨터 프로그램을 기록하는 비일시성의 컴퓨터 판독 가능 기록 매체.
  8. 블록체인 네트워크에서 비대면 인증을 지원하는 시스템으로서,
    블록체인 네트워크의 적어도 하나의 인증자 노드에 의해 피인증자의 개인 정보에 대한 대면 인증이 이루어짐에 따라 생성되는 인증 결과 정보를 피인증자 노드에게 제공하고, 상기 인증 결과 정보 중 적어도 일부에 관한 비가역 연산 정보를 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 매칭하여 기록하는 인증 결과 정보 관리부, 및
    인증 요청자 노드에 의해 상기 피인증자에 관한 비대면 인증 요청이 발생하면, 상기 블록체인 네트워크에 기록된 상기 비가역 연산 정보에 기초하여 상기 인증 요청자 노드로부터 상기 피인증자에 관한 비대면 인증 요청을 위하여 제공되는 인증 대상 정보가 유효한지 여부가 검증되도록 하는 비대면 인증 관리부를 포함하고,
    상기 피인증자의 개인 정보에 대한 다른 대면 인증에 대응되는 비가역 연산 정보는, 상기 블록체인 네트워크에서 상기 피인증자와 연관되는 계정에 더 매칭하여 기록되는
    시스템.
KR1020190134780A 2019-10-28 2019-10-28 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체 KR102232963B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020190134780A KR102232963B1 (ko) 2019-10-28 2019-10-28 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체
US17/082,341 US20210126793A1 (en) 2019-10-28 2020-10-28 Method, system and non-transitory computer-readable recording medium for supporting non-face-to-face authentication in a blockchain network

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020190134780A KR102232963B1 (ko) 2019-10-28 2019-10-28 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체

Publications (1)

Publication Number Publication Date
KR102232963B1 true KR102232963B1 (ko) 2021-03-29

Family

ID=75249986

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020190134780A KR102232963B1 (ko) 2019-10-28 2019-10-28 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체

Country Status (2)

Country Link
US (1) US20210126793A1 (ko)
KR (1) KR102232963B1 (ko)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180079805A (ko) * 2017-01-02 2018-07-11 주식회사 코인플러그 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BR112017016468A2 (pt) * 2015-02-11 2018-04-10 Visa International Service Association método e sistema para gerenciar com segurança dados biométricos, e, produto de programa de computador.
WO2019033011A1 (en) * 2017-08-11 2019-02-14 United States Postal Service VOTE FOLLOWING CRYPTOGRAPHIC AND SECURE BY MAIL SYSTEM
US11792180B2 (en) * 2018-03-27 2023-10-17 Workday, Inc. Digital credentials for visitor network access

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180079805A (ko) * 2017-01-02 2018-07-11 주식회사 코인플러그 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버

Also Published As

Publication number Publication date
US20210126793A1 (en) 2021-04-29

Similar Documents

Publication Publication Date Title
US11025419B2 (en) System for digital identity authentication and methods of use
US10887098B2 (en) System for digital identity authentication and methods of use
US20220321359A1 (en) Methods and systems for ownership verification using blockchain
US10896586B2 (en) Methods and apparatus for management of intrusion detection systems using verified identity
US10829088B2 (en) Identity management for implementing vehicle access and operation management
JP6951329B2 (ja) デジタルアイデンティティを管理するためのシステム及び方法
US10366388B2 (en) Method and apparatus for information management
US9672499B2 (en) Data analytic and security mechanism for implementing a hot wallet service
JP6381833B2 (ja) ユビキタス環境での認証
US11095646B2 (en) Method and system for data security within independent computer systems and digital networks
Ahmed et al. Blockchain-based identity management system and self-sovereign identity ecosystem: A comprehensive survey
WO2018048691A1 (en) Architecture for access management
US20130219481A1 (en) Cyberspace Trusted Identity (CTI) Module
JP2007148470A (ja) 処理装置、補助情報生成装置、端末装置、認証装置及び生体認証システム
US11956364B2 (en) Information processing device and information processing method
US20210217024A1 (en) System and Method of Consolidating Identity Services
US11729159B2 (en) System security infrastructure facilitating protecting against fraudulent use of individual identity credentials
JP2019004475A (ja) ユビキタス環境での認証
KR102232963B1 (ko) 블록체인 네트워크에서 비대면 인증을 지원하는 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체
Bosworth et al. Entities, identities, identifiers and credentials—what does it all mean?
KR20210041984A (ko) Kyc 데이터와 생체인증정보를 보유한 스마트 디바이스를 활용한 블록체인 개인키 생성 방법
US11860992B1 (en) Authentication and authorization for access to soft and hard assets
KR20230135482A (ko) Did 기반의 생체정보 인증을 이용한 결제 시스템
KR20210007687A (ko) 본인정보 활용 서비스를 위한 통합 인증 및 데이터 제공 방법과 그 장치

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant