KR102652497B1 - 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치 - Google Patents

스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치 Download PDF

Info

Publication number
KR102652497B1
KR102652497B1 KR1020210154502A KR20210154502A KR102652497B1 KR 102652497 B1 KR102652497 B1 KR 102652497B1 KR 1020210154502 A KR1020210154502 A KR 1020210154502A KR 20210154502 A KR20210154502 A KR 20210154502A KR 102652497 B1 KR102652497 B1 KR 102652497B1
Authority
KR
South Korea
Prior art keywords
smart card
reader
encryption key
issuing system
information
Prior art date
Application number
KR1020210154502A
Other languages
English (en)
Other versions
KR20230068569A (ko
Inventor
김용태
임병완
Original Assignee
블록체인랩스 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 블록체인랩스 주식회사 filed Critical 블록체인랩스 주식회사
Priority to KR1020210154502A priority Critical patent/KR102652497B1/ko
Priority to PCT/KR2022/017643 priority patent/WO2023085802A1/ko
Publication of KR20230068569A publication Critical patent/KR20230068569A/ko
Application granted granted Critical
Publication of KR102652497B1 publication Critical patent/KR102652497B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

인증 서비스와 연관된 리더기와 통신하도록 설정된 통신 회로, 인증 서비스와 연관된 프로그램, 탈중앙 식별자 및 VC(Verifiable Credentials) 리스트를 저장하는 메모리, 및 상기 메모리와 동작 가능하도록 연결되어 명령어들을 실행하도록 설정된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 리더기로부터 인증 요청을 수신하면, 상기 VC 리스트에 포함되고 상기 인증 요청과 연관된 VC를 리더기로 전송하고, 상기 VC에 포함된 적어도 일부 정보에 기초하여 생성된 해시 값을 상기 리더기로부터 수신하면, 상기 해시 값 및 상기 탈중앙 식별자 셋을 기초로 전자 서명을 생성하고 상기 생성된 전자 서명을 상기 리더기로 전송하도록 설정된 스마트 카드가 개시된다. 이 외에도 명세서를 통해 파악되는 다양한 실시 예가 가능하다.

Description

스마트 카드를 이용한 DID 인증 방법 및 스마트 카드 장치{DID AUTHENTICATION METHOD USING SMART CARD AND SMART CARD DEVICE}
본 문서에서 개시되는 실시 예들은, 탈중앙 식별자(Decentralized Identifier, DID)를 이용한 인증 방법과 관련된다.
기존의 ID 관리는 신뢰 기관에 의하여 이루어져 왔다. 그러나 블록체인 기술과 같은 분산 원장 기술(Distributed Ledger Technology)이 널리 활용되면서 신뢰 기관이 없이 탈중앙 식별자에 의하여 개인이 자신의 정보에 대한 통제권을 가지면서도 신뢰할 수 있는 신원 인증이 가능해졌다. 관련하여 블록체인 기술을 배경으로 W3C(World Wide Web Consortium)를 통하여 국제 표준이 제정되고 있다.
블록체인 기술 기반의 탈중앙 식별자를 이용한 인증 서비스에서 사용자 단말 또는 서비스 제공자의 서버는 인증 요청에 따른 VC(검증가능한 크레덴셜, Verifiable Credentials, 이하 VC) 및 VP(검증가능한 프레젠테이션, Verifiable Presentation, 이하 VP)를 생성하고, 탈중앙 식별자를 기초로 전자 서명을 생성하는 등의 연산을 수행해야한다.
블록체인 기술 기반의 탈중앙 식별자를 이용하여 인증 서비스를 제공하기 위하여, 예를 들어, 서비스 프로바이더는 블록체인 지갑을 포함하는 애플리케이션을 사용자에게 배포한다. 사용자는 애플리케이션을 설치하고, 그 애플리케이션을 통해 인증 서비스를 이용하게 된다.
따라서 하드웨어 자원이 제한적인 장치(예: 스마트 카드)를 통해 관련 기능을 구동하기 어렵기 때문에, 그러한 장치를 통해 탈중앙 식별자 기반의 인증 서비스를 제공하기 어렵다. 본 문서에서 개시되는 다양한 실시 예들은, 탈중앙 식별자 기반의 인증 기능을 제공하는 스마트 카드 및 그 스마트 카드를 활용한 인증 방법을 제공하고자 한다.
본 문서에 개시되는 일 실시 예에 따른 스마트 카드는 인증 서비스와 연관된 리더기와 통신하도록 설정된 통신 회로, 인증 서비스와 연관된 프로그램, 탈중앙 식별자 및 VC(Verifiable Credentials) 리스트를 저장하는 메모리, 및 상기 메모리와 동작 가능하도록 연결되어 명령어들을 실행하도록 설정된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 리더기로부터 인증 요청을 수신하면, 상기 VC 리스트에 포함되고 상기 인증 요청과 연관된 VC를 리더기로 전송하고, 상기 VC에 포함된 적어도 일부 정보에 기초하여 생성된 해시 값을 상기 리더기로부터 수신하면, 상기 해시 값 및 상기 탈중앙 식별자를 기초로 전자 서명을 생성하고 상기 생성된 전자 서명을 상기 리더기로 전송하도록 설정될 수 있다.
또한, 본 문서에 개시되는 일 실시 예에 따른 인증 방법은 스마트 카드가 리더기로부터 인증 요청을 수신하는 단계, 상기 스마트 카드가 상기 스마트 카드 내에 저장되고, 상기 인증 요청과 연관된 VC (Verifiable Credentials)를 상기 리더기로 전송하는 단계, 상기 리더기가 상기 VC에 포함된 정보의 적어도 일부로서 VP(Verifiable Presentation)에 포함될 정보인 VP 정보를 생성하고, 상기 VP 정보를 기초로 해시 값을 생성하는 단계, 상기 리더기가 상기 해시 값과 상기 해시 값에 대한 전자 서명 요청을 상기 스마트 카드로 전송하는 단계, 상기 스마트 카드가 상기 스마트 카드에 저장된 탈중앙 식별자 및 상기 수신된 해시 값을 기초로 전자 서명을 생성하고, 생성된 전자 서명을 상기 리더기로 전송하는 단계, 상기 리더기가 상기 전자 서명 및 상기 VP 정보를 포함하는 VP를 생성하는 단계 및 상기 리더기가 상기 인증 요청과 연관된 검증자에게 상기 VP를 전송하는 단계를 포함할 수 있다.
본 문서에 개시되는 실시 예들에 따르면, 하드웨어 자원이 제한되는 스마트 카드를 활용하여 탈중앙 식별자 기반의 인증 서비스를 제공할 수 있다. 사용자는 스마트 카드를 활용하여 편리한 방법으로 인증을 수행할 수 있다. 이 외에, 본 문서를 통해 직접적 또는 간접적으로 파악되는 다양한 효과들이 제공될 수 있다.
도 1은 일 실시 예에 따른 스마트 카드를 활용한 신원 인증 서비스의 개요를 설명하기 위한 도면이다.
도 2는 일 실시 예에 따른 스마트 카드의 블록도이다.
도 3은 일 실시 예에 따른 인증 방법을 설명한 신호 흐름도이다.
도 4는 일 실시 예에 따라 발급 시스템이 스마트 카드를 발급하는 과정을 나타낸 신호 흐름도이다.
도 5는 일 실시 예에 따라 암호 키를 활용하여 보안을 강화한 신원 인증 방법의 신호 흐름도이다.
도 6은 일 실시 예에 따라 발급 시스템이 스마트 카드에 VC를 발급 하거나 스마트 카드에 저장된 VC를 관리하는 방법을 나타낸 신호 흐름도이다.
도 7은 일 실시 예에 따라 스마트 카드와 발급 시스템(또는 리더기)이 블록체인 트랜잭션을 생성하는 과정을 나타내는 순서도이다.
도 8은 일 실시 예에 따라 스마트 카드에 의한 인증 방법의 순서도이다.
도면의 설명과 관련하여, 동일 또는 유사한 구성요소에 대해서는 동일 또는 유사한 참조 부호가 사용될 수 있다.
이하, 본 발명의 다양한 실시 예가 첨부된 도면을 참조하여 기재된다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 실시 예의 다양한 변경(modification), 균등물(equivalent), 및/또는 대체물(alternative)을 포함하는 것으로 이해되어야 한다.
도 1은 일 실시 예에 따른 스마트 카드를 활용한 신원 인증 서비스의 개요를 설명하기 위한 도면이다.
도 1을 참조하면, 스마트 카드를 활용하여 탈중앙 식별자 기반의 신원 인증 서비스는 스마트 카드(100), 발급 시스템(200), 리더기(300), 및 검증자(400)에 의하여 제공된다.
스마트 카드(100)는 신원 인증 대상인 사용자가 소유한 스마트 카드 장비이다. 스마트 카드(100)는 칩 카드(chip card), IC 카드(integrated circuit card)와 같은 자체 연산 기능을 가지는 전자식 카드로 이해될 수 있다.
스마트 카드(100)는 사용자의 탈중앙 식별자 셋을 생성할 수 있다. 탈중앙 식별자 셋은 퍼블릭 블록체인 네트워크(500)의 계정으로 사용될 수 있는 공개 키 및 개인 키를 포함할 수 있다. 일 실시 예에서, 상기 공개 키가 인증 서비스 에서의 탈중앙 식별자(DID)로 사용될 수 있다.
다양한 실시 예에서 탈중앙 식별자 셋은 상기 공개 키에 대응되는 별도 식별자를 더 포함할 수 있다. 별도 식별자는 예를 들어, 신원 인증 서비스 상에서 사용자에 대해 상기 공개 키와 별도로 사용되는 또 다른 키 값일 수 있다. 이 경우 상기 별도 식별자가 인증 서비스 에서의 탈중앙 식별자로 사용될 수 있다. 이하 설명에서 언급되는 탈중앙 식별자는 상기 공개 키 또는 상기 별도 식별자를 의미할 수 있다.
퍼블릭 블록체인 네트워크(500)는 탈중앙 식별자 문서(DID document)를 포함할 수 있다. 상기 탈중앙 식별자 문서는 발급 시스템(200)에 의하여 관리될 수 있다. 탈중앙 식별자 문서는 스마트 카드(100)의 탈중앙 식별자, 그 탈중앙 식별자와 연관된 정보를 포함할 수 있다. 상기 탈중앙 식별자와 연관된 정보란, 상기 탈중앙 식별자의 상태 정보(예: 유효 상태, 폐기 상태)를 포함할 수 있다. 또한 탈중앙 식별자 문서는 탈중앙 식별자와 매칭되는 공개 키를 포함할 수 있다. VC나 VP를 검증하려는 자는 VC의 생성자 또는 VP의 생성자의 탈중앙 식별자에 기초하여 퍼블릭 블록체인 네트워크(500)로부터 그들의 전자 서명을 해독할 수 있는 공개 키를 획득할 수 있다(DID resolution).
스마트 카드(100)는 사용자의 탈중앙 식별자에 대하여 발행된 하나 이상의 VC를 저장할 수 있다. 또한 스마트 카드(100)는 탈중앙 식별자 셋에 포함된 개인 키를 기초로 전자 서명을 생성할 수 있다. VC는 발급 시스템(200) 또는 기타 기관에 의하여 발행될 수 있다. VC 발행 주체의 탈중앙 식별자는 퍼블릭 블록체인 네트워크(500)의 탈중앙 식별자 문서에 등록될 수 있다.
발급 시스템(200)는 스마트 카드(100)를 발급하는 주체 및/또는 사용자에 대한 VC를 발급하는 주체에 의하여 운영되는 서버 장치로 이해될 수 있다. 스마트 카드(100)를 발급하는 주체와 VC를 발급하는 주체는 상이할 수 있고, VC를 발급하는 주체는 복수 개일 수 있다. 발급 시스템(200)은 하나 이상의 서버 장치를 포함할 수 있다.
발급 시스템(200)은 인증 서비스와 관련된 프로그램이 스마트 카드(100)에 설치되도록 함으로써 카드 발급 절차를 수행할 수 있다. 일 실시 예에서, 발급 시스템(200)은 스마트 카드(100)의 탈중앙 식별자와 상기 탈중앙 식별자에 매칭된 스마트 카드(100)에 관한 정보(예: 카드 일련번호), 스마트 카드(100)의 사용자와 연관된 정보(예: 사용자 ID, 이름, 연락처)를 관리할 수 있다. 또한 발급 시스템(200)은 상기 사용자의 탈중앙 식별자와 연관된 정보를 관리할 수 있다. 탈중앙 식별자와 연관된 정보란, 상기 탈중앙 식별자의 상태 정보(예: 유효 상태, 폐기 상태)를 포함할 수 있다. 발급 시스템(200)은 탈중앙 식별자와 연관된 정보를 퍼블릭 블록체인 네트워크(500)에 업데이트할 수 있다(예: 도 4의 4011, 4019 단계). 다양한 실시 예에서, 탈중앙 식별자는 발급 시스템(200)에 의하여 생성될 수 있다. 이 경우 발급 시스템(200)은 생성한 탈중앙 식별자를 암호화하여 스마트 카드(100)에 전송하게 된다. 자세한 내용은 도 4를 통해 후술된다.
발급 시스템(200)은 사용자의 신원 인증 정보, 기타 사적 정보등 인증 가능한 다양한 정보를 포함와 발급 시스템(200)의 전자 서명을 포함하는 VC를 발급(issue)할 수 있다. VC에 포함되는 발급자의 전자 서명은 VC의 발급 주체에 따라 달라질 수 있다.
리더기(300)는 스마트 카드(100)와 통신을 수행하고, 스마트 카드(100)에 포함된 정보를 읽을 수 있는 장치로 이해될 수 있다. 리더기(300)는 예를 들어 POS(Point Of Sale) 단말기, 키오스크(KIOSK), 통신 기능을 구비한 휴대용 카드 리더기 등 스마트 카드(100)와 통신을 수행할 수 장치들을 포함한다.
다양한 실시 예에서, 리더기(300)는 스마트 카드(100)의 접촉부(예: 칩) 사이의 물리적 접촉을 통한 접촉식 통신을 수행하거나, NFC 통신을 통한 비접촉식 무선 통신을 수행할 수 있다. 또는 리더기(300)와 스마트 카드(100)는 접촉식 통신 및 비접촉식 방식 모두에 대해 콤비 방식으로 통신을 수행할 수 있다.
리더기(300)는 발급 시스템(200)과 통신을 수행할 수 있다. 리더기(300)는 카드 발급 주체에 의하여 관리될 수 있고, 리더기(300)에는, 스마트 카드(100) 및 발급 시스템(200)과 리더기(300) 연동하여 동작하도록, 인증 서비스와 관련된 프로그램이 설치될 수 있다.
리더기(300)는 스마트 카드(100)에 특정 정보에 대한 인증 요청을 전송하고, 스마트 카드(100)로부터 상기 인증 요청과 연관된 VC를 획득할 수 있다. 다양한 예에서, 특정 정보는 사용자의 이름, 나이와 같은 신원 정보, 소속 기관 정보, 자격 정보 등을 포함할 수 있다.
검증자(400)는 인증 서비스에서 사용자에 대한 인증을 수행하고자 하는 주체에 의하여 운영되는 서버 장치로 이해될 수 있다. 예를 들어, 검증자(400)는 사용자가 성인인지 여부와 같은 사용자의 신원 정보, 사용자가 속한 회사, 학교 등의 소속 기관 정보 등 사용자에 대한 사적 정보를 리더기(300)를 통해 검증할 수 있다.
예를 들어, 리더기(300)는 리더기(300)를 통한 결제, 출입 허가 등의 동작이 수행될 때, 특정 동작에 매칭되는 정보에 대한 인증을 스마트 카드(100), 발급 시스템(200) 및 검증자(400)와 함께 수행할 수 있다.
이하 설명될 스마트 카드(100)와 스마트 카드(100)를 이용한 인증 방법은 웹 표준화 단체인 W3C(World Wide Web Consortium)의 표준 규격에 따라 서술된다.
도 2는 일 실시 예에 따른 스마트 카드(100)의 블록도이다. 스마트 카드(100)는 프로세서(110), 메모리(120) 및 통신 회로(130)를 포함할 수 있다. 프로세서(110)는 스마트 카드(100)의 동작 전반을 제어할 수 있다. 예를 들어, 프로세서(110)는 마이크로 프로세서와 연산 처리 장치일 수 있고, 스마트 카드(100)를 제어하기 위한 하나 이상의 프로세서를 포함할 수 있다. 프로세서(110)는 메모리(120)와 동작 가능하도록 연결되어 메모리(120)에 저장된 명령어들(예: 인증 프로그램(120)을 실행하도록 설정될 수 있다.
통신 회로(130)는 인증 서비스와 연관된 발급 시스템(200) 및 리더기(300)와 통신하도록 설정될 수 있다. 스마트 카드(100)는 통신 회로(130)를 통화여 발급 시스템(200) 및 리더기(300)와 데이터를 송수신할 수 있다. 통신 회로(130)는 접촉식 통신 및/또는 비접촉식 통신(예: NFC)을 지원할 수 있다.
메모리(120)는 인증 프로그램(122), 탈중앙 식별자 셋(124), 암호키(126), VC 리스트(128)를 포함할 수 있다. 인증 프로그램(122)은 인증 서비스를 제공하기 위한 프로그램으로 이해될 수 있다. 예를 들어 스마트 카드(100)는 JavaCard일 수 있고, 스마트 카드(100)에는 신원 인증 서비스를 제공하기 위한 자바 애플릿이 설치될 수 있다.
탈중앙 식별자 셋(124)은 secp256k1 커브를 이용한 ECDSA 암호화 알고리즘 또는 RSA 암호화 알고리즘 기반으로 구현될 수 있다. 암호키(126)는 인증 서비스를 위하여 발급 시스템(200), 리더기(300)와 통신을 수행할 때 보안을 위하여 사용되는 암호키로서, 자세한 내용은 도 5 및 도 6을 통해 후술된다.
VC 리스트(128)는 인증 서비스를 통하여 유통되는 VC로서 스마트 카드(100)의 사용자에게 발급된 하나 이상의 VC를 포함할 수 있다.
일 실시 예에서, 인증 서비스에서 유통되는 VC의 종류가 구분될 수 있다. 예를 들어, VC 리스트(128)는 VC의 종류별로 저장된 복수의 VC를 포함할 수 있다. 발급 시스템(200)은 VC 종류 별로 VC를 저장하거나, 조회하거나, 삭제할 수 있다. 리더기(300)는 VC 종류 별로 VC를 조회할 수 있다. 스마트 카드(100)는 카드 재사용 가능하도록 리셋될 수 있다.
도 3은 일 실시 예에 따른 인증 방법을 설명한 신호 흐름도이다.
일 실시 예에서, 스마트 카드(100)는 리더기(300)로부터 인증 요청을 수신할 수 있다(3001). 상기 스마트 카드(100)가 상기 스마트 카드(100) 내에 저장되고, 상기 인증 요청과 연관된 VC 를 상기 리더기(300)로 전송할 수 있다(3003).
다양한 실시 예에서, 인증 요청은 VC의 종류를 의미하는 VC의 타입 정보를 포함할 수 있다. 스마트 카드(100)는 인증 요청에 포함된 VC의 타입 정보에 매칭되는 하나 이상의 VC를 리더기(300)로 전송할 수 있다. 하나의 인증 요청에서 복수 개의 VC 타입 정보를 포함할 수 있고, 이 경우 다른 종류의 복수 개의 VC가 리더기(300)로 전송될 수 있다.
예를 들어, 상기 인증 요청은 특정 VC에 대한 읽기 요청으로 이해될 수 있다. 리더기(300)는 서로 다른 타입의 VC에 대하여 각각 읽기 요청을 복수 번 전송할 수 있다.
일 실시 예에서, 리더기(300)가 상기 VC에 포함된 정보의 적어도 일부로서 VP에 포함될 정보인 VP 정보를 생성할 수 있다(3009). VP 정보란 검증자(400)에 의하여 인증이 요청된 사항에 대응되는 정보로 이해될 수 있다. 리더기(300)는 스마트 카드(100)로부터 수신된 적어도 하나의 VC로부터 VP를 생성할 정보들을 결정할 수 있다. VP 정보는 서로 다른 타입의 둘 이상의 VC를 포함할 수 있다. 예를 들어, 신원 인증 VC와 학생증 VC를 합친 VP 정보가 생성될 수 있다.
리더기(300)는 상기 VP 정보를 기초로 해시 값을 생성할 수 있다(3011). 상기 해시 값은 상기 VP 정보에 대하여 매칭된 고유 값으로서, 예를 들어, 상기 해시 값은 VP 정보에 대한 해시 값(예: 256bit SHA 256 hash value)일 수 있다.
리더기(300)는 상기 해시 값과 상기 해시 값에 대한 전자 서명 요청을 상기 스마트 카드(100)로 전송할 수 있다(3011). 스마트 카드(100)는 상기 스마트 카드(100)에 저장된 탈중앙 식별자 및 상기 수신된 해시 값을 기초로 전자 서명을 생성하고(3013), 생성된 전자 서명을 상기 리더기(300)로 전송할 수 있다(3015). 리더기(300)가 스마트 카드(100)로부터 전송된 상기 전자 서명 및 상기 VP 정보를 포함하는 VP를 최종 생성할 수 있다(3017).
스마트 카드(100)의 메모리의 크기나 프로세서의 성능과 같은 하드웨어 자원은 제한되므로, VP를 생성하는 절차가 스마트 카드(100) 상에서 전부 수행되기 어려울 수 있다. 따라서 VP 를 생성하기 위하여 VP에 포함될 정보를 조합하는 과정은 리더기(300)가 수행하고, 스마트 카드(100)는 그 VP 정보의 해시 값에 미리 저장된 개인 키를 기초로 전자 서명만을 수행함으로써, VP의 생성 절차를 리더기(300)와 스마트 카드(100)가 협력하여 수행될 수 있다.
일 실시 예에서, 리더기(300)는 상기 인증 요청과 연관된 검증자(400)에게 생성된 VP를 전송할 수 있다(3019). 검증자(400)는 수신된 VP를 검증하고(3021), 검증 결과를 리더기(300)에 전송할 수 있다(3023). VP에 대한 검증은 VP에 포함되었던 VC의 발행자, VC의 소유자, 및 VP에 포함된 정보에 대한 검증을 모두 포함한다.
다양한 실시 예에서, 리더기(300)가 상기 검증자(400)로부터 검증 결과를 수신하면(3023), 리더기(300)는 상기 검증 결과를 기초로 상기 인증 요청을 처리할 수 있다. 예를 들어, 출입 허가 권한에 대한 인증 요청에 대하여 허가의 검증 결과가 수신되면, 리더기(300)는 사용자에 대한 출입 허가로서 리더기(300)에 의하여 동작하는 출입문을 열도록 제어 명령할 수 있다. 또는 불허가의 검증 결과가 수신되면, 리더기(300)는 출입문을 닫도록 제어 명령할 수 있다. 이 외에도, 나이에 따른 판매 허가 결정, 소속 기관에 따른 결제 금액 할인 등 다양한 실시 예에서 인증 방법이 활용될 수 있다.
다양한 실시 예에서, 리더기(300)가 검증자(400)로부터 특정 인증 요청과 연관된 챌린지 값 및/또는 도메인 값을 전송 받을 수 있다(3007). 상기 챌린지 값은 특정 인증 요청(예: 단계 3005)이 발생할 때 새롭게 생성된 임의 값으로 이해될 수 있다. 도메인 값은 VP가 사용될 도메인으로서 VP를 제출할 대상의 식별 정보로 이해될 수 있다. 예를 들어, 특정 인증 요청에 대하여 VP를 제출할 대상이 검증자(400) 인 경우, 도메인 값은 검증자(400)의 식별 정보이거나 검증자(400)와 연관된 서비스 또는 회사의 식별 정보일 수 있다.
일 실시 예에 따른 동작 3007에서, 리더기(300)가 챌린지 값을 전송 받은 경우, 단계 3009에서 리더기(300)는 생성한 VP 정보 및 상기 챌린지 값을 기초로 상기 해시 값을 생성할 수 있다(3009). 스마트 카드(100)는 VP 정보와 챌린지 값이 모두 반영된 해시 값에 전자 서명을 수행하게 된다(3013). 상기 챌린지 값은 검증자(400)로 하여금 특정 인증 요청에 대하여 VP가 새롭게 생성되었는지 여부를 확인할 수 있도록 한다.
또 다른 실시 예에 따른 동작 3007에서 리더기(300)가 도메인 값을 전송 받은 경우, 단계 3009에서 리더기(300)는 생성한 VP 정보 및 상기 도메인 값을 기초로 상기 해시 값을 생성할 수 있다(3009). 스마트 카드(100)는 VP 정보와 도메인 값이 모두 반영된 해시 값에 전자 서명을 수행하게 된다(3013). 상기 도메인 값은 검증자(400)로 하여금 VP가 제출될 대상(예: 검증자(400) 자신)에 대하여 생성된 VP인지 여부를 확인할 수 있도록 한다.
또 다른 실시 예에 따른 동작 3007에서 리더기(300)가 챌린지 값 및 도메인 값을 전송 받은 경우, 단계 3009에서 리더기(300)는 생성한 VP 정보, 상기 챌린지 값 및 상기 도메인 값을 기초로 상기 해시 값을 생성할 수 있다(3009). 스마트 카드(100)는 VP 정보, 챌린지 값, 및 도메인 값이 모두 반영된 해시 값에 전자 서명을 수행하게 된다(3013). 상기 챌린지 값 및 도메인 값은 검증자(400)로 하여금 특정 인증 요청에 대하여 VP가 새롭게 생성되었는지 여부 및 VP가 제출될 대상인 자신(검증자(400))에 대하여 생성된 VP인지 여부를 모두 확인할 수 있도록 한다.
다양한 실시 예에서, 3001 단계의 인증 요청은 리더기(300)에 의하여 생성되거나, 또는 검증자(400)에 의하여 생성되고, 리더기(300)를 통해 스마트 카드(100)로 전달될 수 있다(3005).
도 4는 일 실시 예에 따라 발급 시스템(200)이 스마트 카드(100)를 발급하는 과정을 나타낸 신호 흐름도이다. 도 4를 참조하면 케이스 1은 탈중앙 식별자 셋이 스마트 카드(100)에 의하여 생성되는 경우의 실시 예이고, 케이스 2는 탈중앙 식별자 셋이 발급 시스템(200)에 의하여 생성되는 경우의 실시 예이다.
발급 시스템(200)은 스마트 카드(100)와 발급 시스템(200), 스마트 카드(100)와 리더기(300) 사이에 수행되는 통신의 암호화를 위하여 암호키를 생성할 수 있다. 발급 시스템(200)은 스마트 카드(100)에 대한 읽기 권한과 관련된 제1 암호키, 쓰기 권한과 관련된 제2 암호키를 생성할 수 있다(4001). 일 실시 예에서, 제1 암호키 및 제2 암호키는 대칭 키 암호 알고리즘(symmetric-key algorithm)에 기초한 대칭키로 생성될 수 있다.
발급 시스템(200)은 스마트 카드(100)의 고유 일련 번호와 그에 대한 제1 암호키 및 제2 암호키를 관리할 수 있다. 발급 시스템(200)은 스마트 카드(100)에 대해 발급된 탈중앙 식별자 중 공개 키를 관리할 수 있다. 발급 시스템(200)은 필요에 따라 리더기(300)에 상기 정보들을 제공할 수 있다.
발급 시스템(200)은 생성된 제1 암호키 및 제2 암호키를 스마트 카드(100)로 전송할 수 있다(4003). 스마트 카드(100)는 상기 제1 암호키 및 상기 제2 암호키를 메모리(120)에 저장할 수 있다(4005). 저장된 제1 암호키 및 제2 암호키는 도 2의 메모리(120)의 암호키(126)에 대응된다.
케이스 1을 참조하면, 스마트 카드(100)는 탈중앙 식별자 셋을 생성할 수 있다(4007). 스마트 카드(100)가 퍼블릭 블록체인 네트워크(500)의 계정으로 사용될 수 있는 한 쌍의 키(공개 키, 개인키)와 탈중앙 식별자를 포함하는 상기 탈중앙 식별자 셋을 생성할 수 있다. 상술한 바와 같이 탈중앙 식별자는 상기 한 쌍의 키 중 공개 키 이거나, 별도의 식별자가 될 수 있다.
생성된 탈중앙 식별자 셋(124)은 메모리(120)에 저장될 수 있다(4007). 스마트 카드(100)는 읽기 권한과 연관된 제1 암호키를 기초로 상기 탈중앙 식별자 셋(124)에서 탈중앙 식별자(예: 공개 키)를 암호화하고, 상기 암호화된 탈중앙 식별자를 발급 시스템(200)으로 전송할 수 있다(4009). 발급 시스템(200)은 수신된 탈중앙 식별자를 스마트 카드(100)의 일련 번호와 매핑하여 저장할 수 있다. 발급 시스템(200)은 새롭게 발급된 탈중앙 식별자와 연관된 정보를 퍼블릭 블록체인 네트워크(500)에 업데이트 할 수 있다(4011).
케이스 2를 참조하면, 발급 시스템(200)은 스마트 카드(100)에 대한 탈중앙 식별자 셋을 생성할 수 있다(4013).
발급 시스템(200)은 쓰기 권한과 연관된 제2 암호키를 기초로 생성된 탈중앙 식별자 셋을 암호화 하고(4013), 상기 암호화된 탈중앙 식별자 셋을 상기 스마트 카드(100)로 전송할 수 있다(4015). 스마트 카드(100)가 상기 스마트 카드(100)에 저장된 상기 제2 암호키를 기초로 상기 암호화된 탈중앙 식별자 셋을 복호화하고, 공개 키 및 개인 키가 포함된 탈중앙 식별자 셋(124)을 메모리(120)에 저장할 수 있다(4017). 발급 시스템(200)은 새롭게 발급된 탈중앙 식별자와 연관된 정보를 퍼블릭 블록체인 네트워크(500)에 업데이트 할 수 있다(4019).
다양한 실시 예에서, 스마트 카드(100)가 Secp256k 스펙의 탈중앙 식별자를 지원하는 경우, 스마트 카드(100)는 직접 Secp256k 스펙의 전자 서명을 생성할 수 있다. 블록체인 네트워크는 주로 Secp256k 스펙의 탈중앙 식별자를 지원하므로, 이 경우 스마트 카드(100)가 생성한 전자 서명을 기초로 검증자(400)는 블록체인 네트워크를 통해 직접 VP를 검증할 수 있다.
다양한 실시 예에서, 스마트 카드(100)가 블록체인 네트워크의 계정을 생성하기 위한 Secp256k1 타원 곡선 암호화 알고리즘을 지원하지 않는 경우, RSA 암호 알고리즘을 기반으로 탈중앙 식별자 셋을 구성할 수 있다.
스마트 카드(100)는 RSA 암호 알고리즘 기반의 키 쌍으로서 제1 공개키, 제1 개인키를 생성할 수 있다(예: 단계 4007). RSA 암호 알고리즘 기반의 제1 공개키 및 제1 개인키가 탈중앙 식별자 셋에 포함 될 수 있다. 스마트 카드(100)는 제1 공개키를 발급 시스템(200)으로 전송할 수 있다(예: 단계 4009). 발급 시스템(200)은 스마트 카드(100)가 생성한 제1 공개키에 대하여, Secp256k1 타원 곡선 암호화 알고리즘 기반의 키 쌍으로서 제2 공개키, 제2 개인키를 생성할 수 있다. 이 경우 제1 공개 키, 제2 공개키 또는 별도 키 중 어느 하나가 스마트 카드(100)에 대응되는 탈중앙 식별자로 사용할 수 있다.
퍼블릭 블록체인 네트워크(500)에 제1 공개키, 제2 공개키 및 탈중앙 식별자가 발급 시스템(200)에 의해 스마트 카드(100)의 탈중앙 식별자와 연관된 정보로서 등록될 수 있다.(도 4의 단계 4011). 발급 시스템(200)은 제1 공개키와 제2 개인키 및 제2 공개키를 함께 관리할 수 있다.
도 3의 단계 3013에서 스마트 카드(100)는 RSA 알고리즘 기반의 제1 개인 키로 전자 서명을 생성할 수 있고, 단계 3017에서 리더기(300)가 생성할 VP에는 RSA 알고리즘 기반의 전자 서명이 포함될 수 있다. 단계 3021에서 검증자(300)는 스마트 카드(100)의 퍼블릭 블록체인 네트워크(500)에 등록된 탈중앙 식별자를 기초로 VP를 생성한 상기 RSA 알고리즘 기반의 전자 서명에 대한 검증을 수행할 수 있다. VP에 포함된 VC의 발행자 서명은 Secp256k1 타원 곡선 암호화 알고리즘 기반으로 생성된 서명일 것이므로, 마찬가지로 검증자(300)는 퍼블릭 블록체인 네트워크(500)에 등록된 VC 발행자의 탈중앙 식별자 문서에 기초하여 VC 발행자에 대한 검증을 수행할 수 있다.
도 5는 일 실시 예에 따라 암호 키를 활용하여 보안을 강화한 신원 인증 방법의 신호 흐름도이다. 도 4에서 생성된 제1 암호키는 리더기(300)가 스마트 카드(100)에 저장된 데이터를 조회하거나, 스마트 카트(100)에 전자 서명 요청을 보낼 때 활용될 수 있다. 이를 통해 스마트 카드(100)와 리더기(300) 사이의 통신의 보안을 강화할 수 있다.
도 5의 단계 5009, 5011, 5013, 5015, 5017, 5019는 도 3의 단계 3001, 3003, 3009, 3011, 3013, 3015에 대응된다. 도 5를 통해 설명되는 동작 외에는 도 3과 동일한 동작이 수행될 수 있다.
리더기(300)는 스마트 카드(100)에 식별 요청을 전송할 수 있다(5001). 스마트 카드(100)는 상기 식별 요청에 응답하여, 탈중앙 식별자 셋(124) 중 공개 키를 리더기(300)에 전송할 수 있다. 예를 들어, 상기 제1 암호키 요청에는 리더기(300)의 일련 번호, 공개 키가 포함될 수 있다. 에를 들어 도 3의 3001 단계의 인증 요청을 하기 이전에, 동작 5001, 5003이 수행될 수 있다.
리더기(300)는 상기 공개 키에 대응되는 스마트 카드(100)에 대한 제1 암호키를 발급 시스템(200)에 요청할 수 있다(5005). 발급 시스템(200)은 발급 시스템(200)에 의하여 관리되는 리더기(300)에 의한 요청인지 여부를 확인 후에, 리더기(300)에 제1 암호키를 전송할 수 있다(5007). 예를 들어, 발급 시스템(200)은 발급 시스템(200)에서 관리하고 있는 리더기(300)의 일련 번호인지를 확인하고, 상기 공개 키에 대한 제1 암호키를 리더기(300)로 전송할 수 있다.
제1 암호키가 사용되는 경우, 스마트 카드(100)는 리더기(300)의 인증 요청에 대해(5009), 상기 스마트 카드(100)에 저장된 제1 암호키를 기초로 상기 VC를 암호화하고, 상기 암호화된 VC를 상기 리더기(300)로 전송할 수 있다(5011). 리더기(300)는 5007 단계에서, 발급 시스템(200)으로부터 수신받은 상기 제1 암호키를 기초로 상기 암호화된 VC를 복호화할 수 있다(5013).
리더기(300)는 복호화에 성공한 경우에 VP 정보 및 해시 값을 생성할 수 있고(5013), 상기 해시 값을 포함하는 전자 서명 요청을 스마트 카드(100)에 전송할 수 있다(5017).
스마트 카드(100)는 해시 값 및 탈중앙 식별자를 기초로 전자 서명을 생성하고(5019), 생성된 전자 서명을 제1 암호키로 암호화할 수 있다. 스마트 카드(100)는 상기 제1 암호키를 기초로 암호화된 전자 서명을 상기 리더기(300)로 전송할 수 있다(5021). 리더기(300)는 발급 시스템(200)으로부터 수신 받은 상기 제1 암호키를 기초로 상기 암호화된 전자 서명을 복호화할 수 있다(5023). 이후 도 3에서 상술한 단계 3017 내지 3023이 수행될 수 있다.
도 6은 일 실시 예에 따라 발급 시스템(200)이 스마트 카드(100)에 VC를 발급 하거나 스마트 카드(100)에 저장된 VC를 관리하는 방법을 나타낸 신호 흐름도이다. 상술한 바와 같이 VC를 발급하고 관리하는 발급 시스템(200)의 주체와 도 4의 카드를 발급하는 발급 시스템(200)의 주체는 상이할 수 있다.
발급 시스템(200)은 스마트 카드(100)로부터 VC 발급에 대한 요청이 수신되면, 발급 시스템(200)은 스마트 카드(100)에 식별 요청을 전송할 수 있다(6001). 스마트 카드(100)는 상기 식별 요청에 응답하여, 탈중앙 식별자 셋(124) 중 탈중앙 식별자를 발급 시스템(200)에 전송할 수 있다(6003).
발급 시스템(6005)는 수신된 탈중앙 식별자를 기초로 스마트 카드(100)에 대해 기 발급했던 제2 암호키를 획득할 수 있다(6005).
발급 시스템(200)이 상기 스마트 카드(100)의 VC 발급 요청에 대응되는 VC를 발급하고, 상기 제2 암호키를 기초로 상기 발급한 VC를 암호화할 수 있다(6007). 발급 시스템(200)은 상기 암호화된 VC를 스마트 카드(100)에 전송할 수 있다(6009).
스마트 카드(100)는 스마트 카드(100)에 저장된 제2 암호키(126)를 기초로 상기 암호화된 VC를 복호화하고 메모리(120)의 VC 리스트(128)에 저장할 수 있다(6011).
다양한 실시 예에서, 발급 시스템(200)에서 기 발급한 VC들에 대한 삭제, 수정과 같은 변경이 필요할 경우에도, 제2 암호키를 기초로 암호화된 VC 변경 요청을 전송할 수 있다(6013). 스마트 카드(100)는 스마트 카드(100)에 저장된 제2 암호키(126)를 기초로 상기 암호화된 VC 변경 요청을 복호화하고, 상기 변경 요청에 따라 VC 리스트(128)를 수정, 삭제할 수 있다.
스마트 카드(100)는 VC 리스트(128)에 대한 추가, 변경 요청이 제2 암호키를 가진 주체에 의하여 이루어진 것을 확인하고, 상기 변경 요청을 실행할 수 있다.
도 7은 일 실시 예에 따라 스마트 카드(100)와 발급 시스템(200)(또는 리더기(300))이 블록체인 트랜잭션을 생성하는 과정을 나타내는 순서도이다. 스마트 카드(100)는 블록체인 계정 정보(탈중앙 식별자 셋(124)의 개인키와 공개키)를 저장하고 있으므로 블록체인 네트워크(500)의 하드웨어 지갑으로 기능할 수 있다. 다양한 실시 예에서, 발급 시스템(100) 및 리더기(300)는 스마트 카드(100)와 협력하여 스마트 카드(100)의 블록체인 계정에 기반한 블록체인 트랜잭션 생성할 수 있다.
트랜잭션 요청이 발생하면(7001), 발급 시스템(200)(또는 리더기(300))는 블록체인 트랜잭션 메시지를 생성하고, 상기 트랜젝션 메시지에 대한 해시 값을 생성할 수 있다(7003).
발급 시스템(200)(또는 리더기(300)는 트랜잭션 생성 요청을 스마트 카드(100)로 전송할 수 있다(7005). 상기 트랜잭션 생성 요청은 트랜잭션 메시지에 대한 해시 값을 포함한다. 스마트 카드(100)가 상기 해시 값에 전자 서명을 함으로써 블록체인 트랜잭션을 생성하고(7007), 상기 블록체인 트랜잭션을 발급 시스템(200)(또는 리더기(300))로 전송할 수 있다(7009). 발급 시스템(200)(또는 리더기(300))는 수신된 블록체인 트랜젝션을 블록체인 네트워크(500)에 배포할 수 있다(7011).
예를 들어, 도 7의 과정은 리더기(300)와 스마트 카드(100) 사이에 결제 절차에 포함될 수 있다. 단계 7001에서, 리더기(300)와 스마트 카드(100) 사이에 결제 요청이 발생하면, 동시에 블록체인 네트워크(500)의 암호화 화폐 또는 토큰을 이용한 결제 트랜잭션 요청이 발생할 수 있다. 단계 7003에서 리더기(300)는 결제할 액수, 이체할 주소, 거래 번호와 같은 결제와 연관된 정보를 포함하는 트랜잭션 메시지를 생성하고, 그에 대한 해시 값을 생성할 수 있다. 결제 트랜잭션이 생성되고, 블록체인 네트워크(500)에 배포되면, 스마트 카드(100)의 블록체인 계정으로부터 암호화 화폐 또는 토큰의 이체가 실행될 수 있다.
도 8은 일 실시 예에 따라 스마트 카드에 의한 인증 방법의 순서도이다.
스마트 카드(100)는 리더기(300)로부터 인증 요청을 수신하면, VC 리스트(128)에 포함되고, 상기 인증 요청과 연관된 VC를 리더기(300)로 전송할 수 있다(8010).
스마트 카드(100)가 상기 VC에 포함된 적어도 일부 정보에 기초하여 생성된 해시 값을 상기 리더기(300)로부터 수신하면, 상기 해시 값 및 스마트 카드(100)에 저장된 개인 키를 기초로 전자 서명을 생성하고 상기 생성된 전자 서명을 상기 리더기(300)로 전송할 수 있다(8020).
스마트 카드(100)는 리더기(300)로 하여금 VC에 포함된 적어도 일부 정보와 상기 전자 서명에 기초하여 VP 를 생성하도록, 단계 7020에서 생성된 전자 서명을 상기 리더기(300)로 전송한다.
일 실시 예에서, 리더기(300)는 상기 스마트 카드(100)의 발급 주체인 발급 시스템(200)과 연동하여 동작한다. 스마트 카드(100)는 상기 발급 시스템(200)으로부터 상기 메모리(120)에 대한 읽기 권한과 관련된 제1 암호키 및 상기 메모리(120)에 대한 쓰기 권한과 관련된 제2 암호키를 수신할 수 있다.
다양한 실시 예에 따른 단계 8010에서, 스마트 카드(100)는 리더기(200)가 VC에 관한 읽기 권한이 있는 장치인지 여부를 확인하기 위하여, VC를 제1 암호키를 기초로 암호화하고, 상기 암호화된 VC를 상기 리더기(300)로 전송할 수 있다.
다양한 실시 예에서, 스마트 카드(100)가 발급 시스템(200)으로 부터 상기 VC 리스트에 대한 변경 요청을 수신하면, 상기 메모리(120)에 저장된 제2 암호키(126)를 기초로 상기 변경 요청을 복호화 하고, 상기 복호화된 변경 요청을 기초로 변경 처리를 수행할 수 있다. 이를 통해 스마트 카드(100)는 상기 변경 요청이 메모리(120)에 대한 쓰기 권한을 가진 정당한 발급 시스템(200)에 의한 것인지 확인할 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치 (예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나,""A, B 또는 C," "A, B 및 C 중 적어도 하나,"및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 스마트 카드(100)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 메모리(120))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(122))로서 구현될 수 있다. 예를 들면, 기기(예: 스마트 카드(100))의 프로세서(예: 프로세서(110))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (10)

  1. 인증 방법에 있어서,
    스마트 카드가 리더기로부터 인증 요청을 수신하는 단계;
    상기 스마트 카드가 상기 스마트 카드 내에 저장되고, 상기 인증 요청과 연관된 VC (Verifiable Credentials)를 상기 리더기로 전송하는 단계;
    상기 리더기가 상기 VC에 포함된 정보의 적어도 일부로서 VP(Verifiable Presentation)에 포함될 정보인 VP 정보를 생성하고, 상기 VP 정보를 기초로 해시 값을 생성하는 단계;
    상기 리더기가 상기 해시 값과 상기 해시 값에 대한 전자 서명 요청을 상기 스마트 카드로 전송하는 단계;
    상기 스마트 카드가 상기 스마트 카드에 저장된 탈중앙 식별자 셋 및 상기 수신된 해시 값을 기초로 전자 서명을 생성하고, 생성된 전자 서명을 상기 리더기로 전송하는 단계;
    상기 리더기가 상기 전자 서명 및 상기 VP 정보를 포함하는 VP를 생성하는 단계; 및
    상기 리더기가 상기 인증 요청과 연관된 검증자에게 상기 VP를 전송하는 단계;를 포함하는,
    인증 방법.
  2. 청구항 1에 있어서,
    상기 리더기가 상기 검증자로부터 상기 인증 요청과 연관된 임의 값을 전송 받는 단계; 및
    상기 리더기는 상기 VP 정보 및 상기 임의 값을 기초로 상기 해시 값을 생성하는 단계; 를 더 포함하는,
    인증 방법.
  3. 청구항 1에 있어서,
    상기 리더기가 상기 검증자로부터 검증 결과를 수신하는 단계; 및
    상기 리더기가 상기 검증 결과를 기초로 상기 인증 요청을 처리하는 단계;를 더 포함하는,
    인증 방법.
  4. 청구항 1에 있어서,
    상기 스마트 카드가 상기 스마트 카드에 저장된 제1 암호키를 기초로 상기 VC를 암호화하고, 상기 암호화된 VC를 상기 리더기로 전송하는 단계;
    상기 리더기가 상기 스마트 카드의 발급 주체인 발급 시스템으로부터 상기 제1 암호키를 수신하는 단계; 및
    상기 리더기는 상기 발급 시스템으로부터 수신받은 상기 제1 암호키를 기초로 상기 암호화된 VC를 복호화하는 단계;를 더 포함하는,
    인증 방법.
  5. 청구항 4에 있어서,
    상기 스마트 카드가 상기 스마트 카드에 저장된 상기 제1 암호키를 기초로 상기 생성된 전자 서명을 암호화하고, 상기 암호화된 전자 서명을 상기 리더기로 전송하는 단계;를 더 포함하는,
    인증 방법.
  6. 청구항 4에 있어서,
    상기 발급 시스템이 상기 스마트 카드에 대응되는 상기 제1 암호키 및 제2 암호키를 생성하고 상기 스마트 카드로 전송하는 단계;
    상기 스마트 카드가 상기 제1 암호키 및 상기 제2 암호키를 저장하는 단계;
    상기 스마트 카드가 퍼블릭 블록체인 네트워크의 계정으로 사용될 수 있는 한 쌍의 키와 탈중앙 식별자를 포함하는 상기 탈중앙 식별자 셋을 생성하는 단계;
    상기 스마트 카드가 상기 탈중앙 식별자를 상기 발급 시스템으로 전송하는 단계; 및
    상기 발급 시스템이 상기 탈중앙 식별자와 연관된 정보를 상기 퍼블릭 블록체인 네트워크에 업데이트를 하는 단계;를 포함하는,
    인증 방법.
  7. 청구항 6에 있어서,
    상기 발급 시스템이 상기 스마트 카드와 연관된 상기 VC를 발급하는 단계;
    상기 발급 시스템이 상기 제2 암호키를 기초로 상기 VC를 암호화 하고, 암호화된 VC를 상기 스마트 카드에 전송하는 단계;
    상기 스마트 카드가 상기 스마트 카드에 저장된 제2 암호키를 기초로 상기 암호화된 VC를 복호화하는 단계; 및
    상기 스마트 카드가 복호화된 상기 VC를 저장하는 단계;를 더 포함하는,
    인증 방법.
  8. 스마트 카드에 있어서,
    인증 서비스와 연관된 리더기와 통신하도록 설정된 통신 회로;
    인증 서비스와 연관된 프로그램, 탈중앙 식별자 셋 및 VC(Verifiable Credentials) 리스트를 저장하는 메모리; 및
    상기 메모리와 동작 가능하도록 연결되어 명령어들을 실행하도록 설정된 적어도 하나의 프로세서; 를 포함하고,
    상기 적어도 하나의 프로세서는,
    상기 리더기로부터 인증 요청을 수신하면, 상기 VC 리스트에 포함되고 상기 인증 요청과 연관된 VC를 리더기로 전송하고,
    상기 VC에 포함된 적어도 일부 정보에 기초하여 생성된 해시 값을 상기 리더기로부터 수신하면, 상기 해시 값 및 상기 탈중앙 식별자 셋을 기초로 전자 서명을 생성하고 상기 생성된 전자 서명을 상기 리더기로 전송하도록 설정된,
    스마트 카드.
  9. 청구항 8에 있어서,
    상기 적어도 하나의 프로세서는,
    상기 리더기로 하여금 상기 적어도 일부 정보와 상기 전자 서명에 기초하여 VP 를 생성하도록, 상기 생성된 전자 서명을 상기 리더기로 전송하도록 설정된,
    스마트 카드.
  10. 청구항 9에 있어서,
    상기 리더기는 상기 스마트 카드의 발급 주체인 발급 시스템과 연동하여 동작하고,
    상기 적어도 하나의 프로세서는,
    상기 발급 시스템으로부터 상기 메모리에 대한 읽기 권한과 관련된 제1 암호키 및 상기 메모리에 대한 쓰기 권한과 관련된 제2 암호키를 수신하고,
    상기 VC를 제1 암호키를 기초로 암호화하고, 상기 암호화된 VC를 상기 리더기로 전송하고,
    상기 발급 시스템으로부터 상기 VC 리스트에 대한 변경 요청을 수신하면, 상기 메모리에 저장된 제2 암호키를 기초로 상기 변경 요청을 복호화 하고, 상기 복호화된 변경 요청을 기초로 변경 처리를 수행하도록 설정된,
    스마트 카드.
KR1020210154502A 2021-11-11 2021-11-11 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치 KR102652497B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020210154502A KR102652497B1 (ko) 2021-11-11 2021-11-11 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치
PCT/KR2022/017643 WO2023085802A1 (ko) 2021-11-11 2022-11-10 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210154502A KR102652497B1 (ko) 2021-11-11 2021-11-11 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치

Publications (2)

Publication Number Publication Date
KR20230068569A KR20230068569A (ko) 2023-05-18
KR102652497B1 true KR102652497B1 (ko) 2024-03-29

Family

ID=86336155

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210154502A KR102652497B1 (ko) 2021-11-11 2021-11-11 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치

Country Status (2)

Country Link
KR (1) KR102652497B1 (ko)
WO (1) WO2023085802A1 (ko)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9083703B2 (en) 2012-03-29 2015-07-14 Lockheed Martin Corporation Mobile enterprise smartcard authentication
WO2021222027A1 (en) 2020-04-28 2021-11-04 Microsoft Technology Licensing, Llc Encrypted verifiable credentials

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101675945B1 (ko) * 2015-07-17 2016-11-15 코나아이 (주) 스마트 카드 및 상기 스마트 카드에 기반한 본인 인증 방법
KR101818601B1 (ko) * 2016-09-12 2018-01-16 주식회사 코인플러그 근거리 무선 통신 기반의 카드를 이용하여 본인 인증 서비스를 제공하는 방법 및 이를 이용한 카드, 인증용 단말, 인증 지원 서버 및 본인 인증 서버
KR102130651B1 (ko) * 2018-08-13 2020-07-06 포항공과대학교 산학협력단 블록체인 기반 사용자 인증 방법 및 장치
KR102457567B1 (ko) * 2019-10-29 2022-10-21 성균관대학교산학협력단 블록체인 기반 아이디 관리 방법

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9083703B2 (en) 2012-03-29 2015-07-14 Lockheed Martin Corporation Mobile enterprise smartcard authentication
WO2021222027A1 (en) 2020-04-28 2021-11-04 Microsoft Technology Licensing, Llc Encrypted verifiable credentials

Also Published As

Publication number Publication date
KR20230068569A (ko) 2023-05-18
WO2023085802A1 (ko) 2023-05-19

Similar Documents

Publication Publication Date Title
US11876905B2 (en) System and method for generating trust tokens
US11995649B2 (en) Systems and methods for creating subtokens using primary tokens
US20220366413A1 (en) Payment system
US20220321359A1 (en) Methods and systems for ownership verification using blockchain
US20220230176A1 (en) System and method for downloading a payload to a network device
KR102479086B1 (ko) 동적인 실제 크리덴셜들을 표시하기 위한 정적 토큰 시스템 및 방법
US20150199673A1 (en) Method and system for secure password entry
CN109636593B (zh) 用于认证网络交易中的用户的系统和方法
WO2016130764A1 (en) Peer forward authorization of digital requests
KR101702748B1 (ko) 이중 암호화를 이용한 사용자 인증 방법과 시스템 및 기록매체
CN112352410B (zh) 使用智能卡作为安全令牌的方法和装置，可读存储介质
CN112567682B (zh) 用于生成密码以进行令牌交互的令牌密钥
US20190164160A1 (en) Authenticating a payment card
KR102348823B1 (ko) 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법
US12003500B2 (en) Token processing system and method
KR102652497B1 (ko) 스마트 카드를 이용한 did 인증 방법 및 스마트 카드 장치
WO2015107346A1 (en) Authentication method and system
KR20200013494A (ko) 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법
KR101710950B1 (ko) 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템
Jayasinghe et al. Enhancing emv tokenisation with dynamic transaction tokens
KR102600489B1 (ko) 결제 수단 데이터의 가맹점 전용 분산 토큰화를 수행하는 토큰 처리 장치 및 그 동작 방법
Sun A survey of payment token vulnerabilities towards stronger security with fingerprint based encryption on Samsung Pay
KR20190012898A (ko) 마스터패스워드 및 일회용사설인증서 기반의 간편 본인인증 방법

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant