WO2023080332A1 - 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법 - Google Patents

신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법 Download PDF

Info

Publication number
WO2023080332A1
WO2023080332A1 PCT/KR2021/019984 KR2021019984W WO2023080332A1 WO 2023080332 A1 WO2023080332 A1 WO 2023080332A1 KR 2021019984 W KR2021019984 W KR 2021019984W WO 2023080332 A1 WO2023080332 A1 WO 2023080332A1
Authority
WO
WIPO (PCT)
Prior art keywords
user terminal
submission
identity
credential
encrypted
Prior art date
Application number
PCT/KR2021/019984
Other languages
English (en)
French (fr)
Inventor
김호원
김도훈
이현희
Original Assignee
부산대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 부산대학교 산학협력단 filed Critical 부산대학교 산학협력단
Publication of WO2023080332A1 publication Critical patent/WO2023080332A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the following embodiments relate to an identity verification system, which is a self-sovereign identity verification technology based on a block chain.
  • an integrated authentication type identification system has been developed that can solve the difficulties of creating and managing separate accounts for various services in the most basic ID/PW approach.
  • ID/PW-based identity verification which is the existing online identity verification, creates and manages separate accounts for each service, and there is a problem that the user's personal information is stored in the database of a company or institution.
  • a Verifiable Presentation is generated, such as a simple credential, by combining essential information from the credential owned by the service provider.
  • VP Verifiable Presentation
  • a method for verifying an identity in a privacy-enhanced self-sovereign identification system includes selecting an independent trust device in a user terminal, generating a symmetric key, and transmitting the generated symmetric key to the independent trust device; requesting issuance of a qualification certificate to an issuing device in the user terminal; issuing a qualification certificate from the issuing device and transmitting the certificate to the user terminal; generating a credential for submission, which is essential data necessary for service use in the user terminal, and storing the encrypted credential for submission by encrypting it with the symmetric key; sending a service use request message including the location of the encrypted credential for submission and the address of the independent trusted device selected by the user terminal to a verification device to provide the service from the user terminal; sending from the verification device the location of the encrypted credential for submission and executable code to the independent trust device; obtaining the encrypted credential for submission using the location of the encrypted credential for submission at the independent trust device; obtaining the encrypted credential for submission by decrypting the encrypted
  • the method of verifying identity in the privacy-enhanced self-sovereign identification system may further include providing a service to the user terminal according to the result value received from the independent trust device by the verification device.
  • the method of verifying identity in the privacy-enhanced self-sovereign identification system may further include deleting the stored encrypted credential for submission when service use is completed in the user terminal.
  • the method of verifying identity in the privacy-enhanced self-sovereign identity verification system further comprises generating a distributed identity and a distributed identity document in the user terminal, the issuing device, and the verifying device, respectively, and registering them in a distributed identity storage.
  • the qualification certificate may be generated using and transmitted to the user terminal.
  • the execution code may be a code capable of confirming yes and no information included in the qualification certificate for submission to be verified by the verification device.
  • the privacy-enhanced self-sovereign identity verification system selects an independent trust device, generates a symmetric key, transmits it to the independent trust device, requests an issuing device to issue a qualification certificate, and the issuing device
  • a qualification certificate is issued from
  • a qualification certificate for submission which is essential data required for service use, is generated, encrypted with the symmetric key to store the encrypted qualification certificate for submission, and the encrypted qualification for submission as a verification device to provide the service a user terminal that transmits a service use request message including a location of a certificate and an address of the independent trust device
  • the issuing device upon receipt of a request for issuance of a qualification certificate from the user terminal, issuing the qualification certificate of the user terminal and transmitting the same to the user terminal;
  • the verifying device for transmitting the location of the encrypted credential for submission and an execution code to the independent trust device when receiving the service use request message from the user terminal; and obtaining the encrypted credential for submission using the location of the encrypted credential for submission, and de
  • the verification device may provide a service to the user terminal according to the result value received from the independent trust device.
  • the user terminal may delete the stored encrypted credential for submission when the use of the service is completed.
  • each of the user terminal, the issuing device, and the verifying device creates a distributed identity and a distributed identity document and registers them in a distributed identity storage, and the issuing device uses the distributed identity of the user terminal in the issuing device to generate the distributed identity and distributed identity document.
  • the distributed identity document of the user terminal may be checked from an identity storage, and the qualification certificate may be generated using the distributed identity document and transmitted to the user terminal.
  • the execution code may be a code capable of confirming yes and no information included in the qualification certificate for submission to be verified by the verification device.
  • the present invention relates to a trust execution environment and a blockchain-based privacy-enhanced self-sovereign identity verification system and method, which provide a trust execution environment and a self-sovereign identity verification platform to which blockchain technology is applied, and requires a verification device through an independent trust device. Exposure of personal information can be minimized by providing only yes or no information about the personal information that is requested.
  • FIG. 1 is a diagram schematically showing the overall configuration of a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • FIG. 2 is a diagram illustrating a process for verifying an identity in a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • FIG. 3 is a diagram illustrating a process for providing a service in a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • FIG. 4 is a flowchart illustrating a process of verifying an identity and providing a service in a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • first, second, A, B, (a), and (b) may be used. These terms are only used to distinguish the component from other components, and the nature, order, or order of the corresponding component is not limited by the term.
  • FIGS. 1 to 4 a trusted execution environment and a blockchain-based privacy-enhanced self-sovereign identity verification system and method according to an embodiment of the present invention will be described in detail with reference to FIGS. 1 to 4 attached.
  • FIG. 1 is a diagram schematically showing the overall configuration of a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • the privacy-enhanced self-sovereign identity verification system may include a user terminal 110, an independent trust device 120, an issuing device 130, a verification device 140, and a distributed identity storage 150.
  • the user terminal 110 selects an independent trusted device 120, generates a symmetric key, transmits it to the independent trusted device 120, requests the issuing device 130 to issue a Verifiable Credential (VC),
  • VC Verifiable Credential
  • VP Verifiable Presentation
  • a service use request message including the location of the encrypted submission credential and the address of the independent trusted device 120 selected by the user terminal 110 is transmitted to the verification device 140 to be verified.
  • Each of the user terminal 110, the issuing device 130, and the verifying device 140 included in the privacy-enhanced self-sovereign identity verification system includes a decentralized identity (DID) and a decentralized identity document (DID Document). is created and registered in the Decentralized Identity Registry (DID Registry) (150).
  • DID Decentralized Identity Registry
  • the issuing device 130 Upon receiving a request for issuance of a qualification certificate from the user terminal 110 , the issuing device 130 issues the qualification certificate of the user terminal 110 and transmits the certificate to the user terminal 110 . More specifically, the issuing device 130 checks the distributed identity document of the user terminal 110 from the distributed identity storage 150 using the distributed identity (DID) of the user terminal 110, and uses the distributed identity document A credential may be generated and transmitted to the user terminal 110 . At this time, the distributed identity storage 150 may be composed of a block chain.
  • the verification device 140 Upon receiving the service use request message from the user terminal 110, the verification device 140 transmits the encrypted location of the credential for submission and an execution code to the independent trust device 120.
  • the independent trust device 120 obtains the encrypted credential for submission using the location of the encrypted credential for submission, and decrypts the encrypted credential for submission using the symmetric key in the independent trust device 120 and submits the A qualification certificate for use is obtained, and an execution code for the qualification certificate for submission is executed in the independent trust device 120 and a resultant value is transmitted to the verification device 140 .
  • the execution code may be a code capable of confirming yes and no information included in the qualification certificate for submission to be verified by the verification device 140 .
  • the execution code determines whether the resident registration number is an adult by comparing the first 6 digits of the resident registration number with today's date, It may be a code that outputs whether or not the child is an adult as a result value.
  • the verification device 140 may determine whether to provide a service to the user terminal 110 according to the result value received from the independent trust device 120 and provide the service.
  • the verification device 140 may provide the service only when the resulting value is determined to be an adult.
  • the user terminal 110 may delete the stored encrypted credential for submission.
  • the user terminal 110 can prevent unnecessary personal information from being exposed and reuse of personal information by deleting the encrypted credential for submission.
  • FIG. 2 is a diagram illustrating a process for verifying an identity in a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • the user terminal 110 selects an independent trust device 120, generates a symmetric key, sends it to the independent trust device 120, and exchanges the symmetric key with the independent trust device 120 (210). .
  • the user terminal 110, the issuing device 130, and the verification device 140 each generate a distributed identity (DID) and a distributed identity document (DID Document) and register them in the distributed identity storage (DID Registry) 150. (212).
  • DID distributed identity
  • DID Document distributed identity document
  • DID Registry distributed identity storage
  • the user terminal 110 requests the issuance device 130 to issue a credential certificate (VC) necessary to prove itself to the reliable issuing device 130, and the issuing device 130 issues the credential (VC) through user verification. Issued and transmitted to the user terminal 110 (230).
  • VC credential certificate
  • step 230 the issuing device 130 checks the distributed identity document of the user terminal 110 from the distributed identity storage 150 using the distributed identity (DID) of the user terminal 110, and uses the distributed identity document.
  • DID distributed identity
  • a qualification certificate may be generated and transmitted to the user terminal 110 .
  • the user terminal 110 generates a credential for submission, which is essential data required for service use, stores the encrypted credential for submission by encrypting it with a symmetric key, and submits the encrypted submission to the verification device 140 to provide the service
  • a service use request message including the location of the user credential and the address of the independent trusted device 120 selected by the user terminal 110 is transmitted to request service use (240).
  • the storage of the encrypted credential for submission may be stored in a local storage or an online storage.
  • FIG. 3 is a diagram illustrating a process for providing a service in a privacy-enhanced self-sovereign identity verification system according to an embodiment of the present invention.
  • the verification device 140 transmits the location of the encrypted submission credential for the user terminal 110 requesting use of the service and an execution code to the independent trust device 120 (310).
  • the execution code may be a code capable of confirming yes and no information included in the qualification certificate for submission to be verified by the verification device 140 .
  • the encrypted credential for submission is acquired by using the location of the credential for submission encrypted in the independent trust device 120 (320).
  • the independent trust device 120 obtains the credential for submission by decrypting the encrypted credential for submission using the symmetric key of the user terminal 110, and executes the execution code for the credential for submission, resulting in is transmitted to the verification device 140 (330).
  • the verification device 140 provides the service to the user terminal 110 according to the result value received from the independent trust device 120 (340).
  • FIG. 4 is a flowchart illustrating a process of verifying an identity and providing a service in a self-sovereign identity verification system according to an embodiment of the present invention.
  • the user terminal 110 selects an independent trust device 120, generates a symmetric key, and transmits it to the independent trust device 120 (410).
  • each of the user terminal 110, the issuing device 130, and the verification device 140 generates a distributed identity and a distributed identity document and registers them in the distributed identity storage 150 (412).
  • the user terminal 110 requests the issuing device 130 to issue a qualification certificate (414).
  • the issuing device 130 issues the qualification certificate and transmits it to the user terminal 110 (416).
  • the issuing device 130 verifies the distributed identity document of the user terminal 110 from the distributed identity storage 150 using the distributed identity of the user terminal 110, and uses the distributed identity document to obtain a qualification certificate. Can be generated and transmitted to the user terminal 110.
  • the user terminal 110 generates a credential for submission, which is essential data required for service use, and stores the encrypted credential for submission by encrypting it with a symmetric key (418).
  • the user terminal 110 sends a service use request message including the location of the credential for submission encrypted to the verification device 140 to provide the service and the address of the independent trusted device 120 selected by the user terminal 110. Transmit (420).
  • the location of the credential for submission encrypted by the verification device 140 and the execution code are transmitted to the independent trust device 120 (422).
  • the execution code may be a code capable of confirming yes and no information included in the qualification certificate for submission to be verified by the verification device 140 .
  • the encrypted credential for submission is acquired using the location of the credential for submission encrypted in the independent trust device 120 (424).
  • the encrypted qualification certificate for submission is decrypted using the symmetric key in the independent trust device 120 to obtain the qualification certificate for submission (426).
  • the execution code for the qualification certificate for submission is executed in the independent trust device 120 and the resulting value is transmitted to the verification device 140 (428).
  • the verification device 140 provides the service to the user terminal 110 according to the result value received from the independent trust device 120 (430).
  • the method according to the embodiment may be implemented in the form of program instructions that can be executed through various computer means and recorded on a computer readable medium.
  • the computer readable medium may store program instructions, data files, data structures, etc. alone or in combination.
  • Program commands recorded on the medium may be specially designed and configured for the embodiment or may be known and usable to those skilled in computer software.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks and magnetic tapes, optical media such as CD-ROMs and DVDs, and magnetic media such as floptical disks.
  • - includes hardware devices specially configured to store and execute program instructions, such as magneto-optical media, and ROM, RAM, flash memory, and the like.
  • program instructions include high-level language codes that can be executed by a computer using an interpreter, as well as machine language codes such as those produced by a compiler.
  • the hardware devices described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.
  • Software may include a computer program, code, instructions, or a combination of one or more of the foregoing, which configures a processing device to operate as desired or processes independently or collectively.
  • the device can be commanded.
  • Software and/or data may be any tangible machine, component, physical device, virtual equipment, computer storage medium or device, intended to be interpreted by or provide instructions or data to a processing device. , or may be permanently or temporarily embodied in a transmitted signal wave.
  • Software may be distributed on networked computer systems and stored or executed in a distributed manner.
  • Software and data may be stored on one or more computer readable media.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

본 발명은 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법에 관한 것으로, 사용자 단말기에서 독립된 신뢰 장치를 선택하고 대칭키를 생성하여 상기 독립된 신뢰 장치로 송신하는 단계; 상기 사용자 단말기에서 발급 장치에 자격 증명서의 발급을 요청하는 단계; 상기 발급 장치에서 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 단계; 상기 사용자 단말기에서 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 상기 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하는 단계; 상기 사용자 단말기에서 서비스를 제공할 상기 검증 장치로 상기 암호화된 제출용 자격 증명서의 위치, 상기 사용자 단말기에서 선택한 상기 독립된 신뢰 장치의 주소를 포함하는 서비스 이용 요청 메시지를 송신하는 단계; 상기 검증 장치에서 상기 암호화된 제출용 자격 증명서의 위치와 실행 코드를 상기 독립된 신뢰 장치로 송신하는 단계; 상기 독립된 신뢰 장치에서 상기 암호화된 제출용 자격 증명서의 위치를 이용해서 상기 암호화된 제출용 자격 증명서를 획득하는 단계; 상기 독립된 신뢰 장치에서 상기 대칭키를 이용해서 상기 암호화된 제출용 자격 증명서를 복호화하여 상기 제출용 자격 증명서를 획득하는 단계; 및 상기 독립된 신뢰 장치에서 상기 제출용 자격 증명서에 대한 상기 실행 코드를 실행하여 결과값을 상기 검증 장치로 송신하는 단계를 포함한다.

Description

신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법
이하의 일 실시 예들은 신원증명 시스템에 관한 것으로, 블록체인을 기반으로 자기주권 신원증명 기술이다.
기존의 신원증명 시스템은 가장 기본적인 ID/PW 방식의 접근방법에서 다양한 서비스의 별도 계정 생성 및 관리의 어려움을 해소할 수 있는 통합 인증 형태의 신원증명 시스템이 발달하였다.
기존의 온라인 상의 신원증명인 중앙 집중형태의 ID/PW 기반 신원증명은 각 서비스별 별도의 계정을 생성하고 관리하며 사용자의 개인정보가 기업이나 기관의 데이터베이스에 저장된다는 문제점이 존재하였다.
이를 해소하기 위해 통합 ID, Oauth(O pen Auth orization)와 같은 통합인증 체계가 발달하면서 신뢰할 수 있는 신원증명 서비스 제공자를 통해 하나의 계정으로 다수의 서비스를 활용할 수 있게 되어 계정관리의 부담을 절감할 수 있었지만, 여전히 개인정보는 기업이 소유하고 있어 해당 정보가 어떻게 사용되고 공유되지는 직접적으로 통제할 수 없는 문제점이 존재하였다.
블록체인 기술이 발달하며 확산된 자기주권 신원증명의 개념은 정보주체가 자신의 정보에 대한 소유권과 통제권을 직접 소유하며 개인정보의 제공과 사용에 대한 주도적인 참여가 가능하며 개인의 권리를 보장할 수 있는 신원증명 체계이다.
자기주권 신원증명에서 서비스 제공자에게 서비스 제공을 위한 개인정보를 제공할 때 자신이 소유한 자격증명에서 꼭 필요한 필수 정보를 조합하여 간이의 자격증명과 같은 제출용 자격 증명서(VP; Verifiable Presentaion)를 생성하나, 이렇게 처리되는 VP 정보에도 최소한의 개인정보가 포함되는 문제가 존재하고 있다.
본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법은, 사용자 단말기에서 독립된 신뢰 장치를 선택하고 대칭키를 생성하여 상기 독립된 신뢰 장치로 송신하는 단계; 상기 사용자 단말기에서 발급 장치에 자격 증명서의 발급을 요청하는 단계; 상기 발급 장치에서 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 단계; 상기 사용자 단말기에서 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 상기 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하는 단계; 상기 사용자 단말기에서 서비스를 제공할 검증 장치로 상기 암호화된 제출용 자격 증명서의 위치, 상기 사용자 단말기에서 선택한 상기 독립된 신뢰 장치의 주소를 포함하는 서비스 이용 요청 메시지를 송신하는 단계; 상기 검증 장치에서 상기 암호화된 제출용 자격 증명서의 위치와 실행 코드를 상기 독립된 신뢰 장치로 송신하는 단계; 상기 독립된 신뢰 장치에서 상기 암호화된 제출용 자격 증명서의 위치를 이용해서 상기 암호화된 제출용 자격 증명서를 획득하는 단계; 상기 독립된 신뢰 장치에서 상기 대칭키를 이용해서 상기 암호화된 제출용 자격 증명서를 복호화하여 상기 제출용 자격 증명서를 획득하는 단계; 및 상기 독립된 신뢰 장치에서 상기 제출용 자격 증명서에 대한 상기 실행 코드를 실행하여 결과값을 상기 검증 장치로 송신하는 단계를 포함한다.
이때, 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법은, 상기 검증 장치에서 상기 독립된 신뢰 장치로부터 수신된 상기 결과값에 따라서 상기 사용자 단말기로 서비스를 제공하는 단계를 더 포함할 수 있다.
이때, 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법은, 상기 사용자 단말기에서 서비스 이용이 완료되면, 저장된 상기 암호화된 제출용 자격 증명서를 삭제하는 단계를 더 포함할 수 있다.
이때, 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법은, 상기 사용자 단말기, 발급 장치 및 검증 장치 각각에서 분산신원과 분산신원 도큐먼트를 생성하고 분산신원 저장소에 등록하는 단계를 더 포함하고, 상기 발급 장치에서 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 단계는, 상기 발급 장치에서 상기 사용자 단말기의 분산신원을 이용해서 상기 분산신원 저장소로부터 상기 사용자 단말기의 상기 분산신원 도큐먼트를 확인하고, 상기 분산신원 도큐먼트를 이용해서 상기 자격 증명서를 생성하고, 상기 사용자 단말기로 송신할 수 있다.
이때, 상기 실행 코드는, 상기 검증 장치에서 확인하고자 하는 상기 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드일 수 있다.
본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템은, 독립된 신뢰 장치를 선택하고 대칭키를 생성하여 상기 독립된 신뢰 장치로 송신하고, 발급 장치에 자격 증명서의 발급을 요청하고, 상기 발급 장치로부터 자격 증명서를 발급 받으면, 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 상기 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하고, 서비스를 제공할 검증 장치로 상기 암호화된 제출용 자격 증명서의 위치, 상기 독립된 신뢰 장치의 주소를 포함하는 서비스 이용 요청 메시지를 송신하는 사용자 단말기; 상기 사용자 단말기로부터 자격 증명서의 발급을 요청받으면, 상기 사용자 단말기의 상기 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 상기 발급 장치; 상기 사용자 단말기로부터 상기 서비스 이용 요청 메시지를 수신하면, 상기 암호화된 제출용 자격 증명서의 위치와 실행 코드를 상기 독립된 신뢰 장치로 송신하는 상기 검증 장치; 및 상기 암호화된 제출용 자격 증명서의 위치를 이용해서 상기 암호화된 제출용 자격 증명서를 획득하고, 상기 독립된 신뢰 장치에서 상기 대칭키를 이용해서 상기 암호화된 제출용 자격 증명서를 복호화하여 상기 제출용 자격 증명서를 획득하고, 상기 제출용 자격 증명서에 대한 상기 실행 코드를 실행하여 결과값을 상기 검증 장치로 송신하는 상기 독립된 신뢰 장치를 포함한다.
이때, 상기 검증 장치는, 상기 독립된 신뢰 장치로부터 수신된 상기 결과값에 따라서 상기 사용자 단말기로 서비스를 제공할 수 있다.
이때, 상기 사용자 단말기는, 서비스 이용이 완료되면, 저장된 상기 암호화된 제출용 자격 증명서를 삭제할 수 있다.
이때, 상기 사용자 단말기, 발급 장치 및 검증 장치 각각은, 분산신원과 분산신원 도큐먼트를 생성하고 분산신원 저장소에 등록하고, 상기 발급 장치는, 상기 발급 장치에서 상기 사용자 단말기의 분산신원을 이용해서 상기 분산신원 저장소로부터 상기 사용자 단말기의 상기 분산신원 도큐먼트를 확인하고, 상기 분산신원 도큐먼트를 이용해서 상기 자격 증명서를 생성하고, 상기 사용자 단말기로 송신할 수 있다.
이때, 상기 실행 코드는, 상기 검증 장치에서 확인하고자 하는 상기 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드일 수 있다.
본 발명은 신뢰실행 환경 및 블록체인 기술을 적용한 자기주권 신원증명 플랫폼을 제공하는, 신뢰실행환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법에 관한 것으로, 독립된 신뢰 장치를 통해서 검증 장치에서 요구하는 개인정보에 대해서 예 또는 아니오 정보 만을 제공하여 개인정보의 노출을 최소화 할 수 있다.
도 1은 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템의 전체 구성을 개략적으로 도시한 도면이다.
도 2는 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 신원검증을 위한 과정을 도시한 도면이다.
도 3은 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 서비스 제공하는 위한 과정을 도시한 도면이다.
도 4는 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 신원을 검증하고 서비스를 제공하는 과정을 도시한 흐름도이다.
이하에서, 첨부된 도면을 참조하여 실시예들을 상세하게 설명한다. 그러나, 실시예들에는 다양한 변경이 가해질 수 있어서 특허출원의 권리 범위가 이러한 실시예들에 의해 제한되거나 한정되는 것은 아니다. 실시예들에 대한 모든 변경, 균등물 내지 대체물이 권리 범위에 포함되는 것으로 이해되어야 한다.
실시예에서 사용한 용어는 단지 설명을 목적으로 사용된 것으로, 한정하려는 의도로 해석되어서는 안된다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서 상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 실시예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 실시예의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.
또한, 실시 예의 구성 요소를 설명하는 데 있어서, 제 1, 제 2, A, B, (a), (b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성요소에 "연결", "결합" 또는 "접속"된다고 기재된 경우, 그 구성 요소는 그 다른 구성요소에 직접적으로 연결되거나 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "결합" 또는 "접속"될 수도 있다고 이해되어야 할 것이다.
어느 하나의 실시 예에 포함된 구성요소와, 공통적인 기능을 포함하는 구성요소는, 다른 실시 예에서 동일한 명칭을 사용하여 설명하기로 한다. 반대되는 기재가 없는 이상, 어느 하나의 실시 예에 기재한 설명은 다른 실시 예에도 적용될 수 있으며, 중복되는 범위에서 구체적인 설명은 생략하기로 한다.
이하에서는, 본 발명의 일 실시 예에 따른 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법을 첨부된 도 1 내지 도 4를 참조하여 상세히 설명한다.
도 1은 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템의 전체 구성을 개략적으로 도시한 도면이다.
도 1을 참조하면, 프라이버시 강화 자기주권 신원증명 시스템은 사용자 단말기(110), 독립된 신뢰 장치(120), 발급 장치(130), 검증 장치(140) 및 분산신원 저장소(150)를 포함하여 구성될 수 있다.
사용자 단말기(110)는 독립된 신뢰 장치(120)를 선택하고 대칭키를 생성하여 독립된 신뢰 장치(120)로 송신하고, 발급 장치(130)에 자격 증명서(VC; Verifiable Credential)의 발급을 요청하고, 발급 장치(130)로부터 자격 증명서를 발급 받으면, 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서(VP; Verifiable Presentaion)를 생성하고, 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하고, 서비스를 제공할 검증 장치(140)로 암호화된 제출용 자격 증명서의 위치, 사용자 단말기(110)에서 선택한 독립된 신뢰 장치(120)의 주소를 포함하는 서비스 이용 요청 메시지를 송신한다.
프라이버시 강화 자기주권 신원증명 시스템에 포함된 사용자 단말기(110), 발급 장치(130) 및 검증 장치(140) 각각은 분산신원(DID; Decentralized Identity)과 분산신원 도큐먼트(DID Document; Decentralized Identity Document))를 생성하고 분산신원 저장소(DID Registry; Decentralized Identity Registry)(150)에 등록한다.
발급 장치(130)는 사용자 단말기(110)로부터 자격 증명서의 발급을 요청받으면, 사용자 단말기(110)의 자격 증명서를 발급하여 사용자 단말기(110)로 송신한다. 보다 구체적으로, 발급 장치(130)는 사용자 단말기(110)의 분산신원(DID)을 이용해서 분산신원 저장소(150)로부터 사용자 단말기(110)의 분산신원 도큐먼트를 확인하고, 분산신원 도큐먼트를 이용해서 자격 증명서를 생성하고, 사용자 단말기(110)로 송신할 수 있다. 이때, 분산신원 저장소(150)는 블록체인으로 구성될 수 있다.
검증 장치(140)는 사용자 단말기(110)로부터 서비스 이용 요청 메시지를 수신하면, 암호화된 제출용 자격 증명서의 위치와 실행 코드를 독립된 신뢰 장치(120)로 송신한다.
독립된 신뢰 장치(120)는 암호화된 제출용 자격 증명서의 위치를 이용해서 암호화된 제출용 자격 증명서를 획득하고, 독립된 신뢰 장치(120)에서 대칭키를 이용해서 암호화된 제출용 자격 증명서를 복호화하여 제출용 자격 증명서를 획득하고, 독립된 신뢰 장치(120)에서 제출용 자격 증명서에 대한 실행 코드를 실행하여 결과값을 검증 장치(140)로 송신한다.
이때, 실행 코드는 검증 장치(140)에서 확인하고자 하는 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드일 수 있다. 예를 들어, 제출용 자격 증명서에 저장된 정보가 주민등록번호이고 실행 코드가 성인 여부를 확인하는 코드인 경우, 실행 코드는 주민등록번호의 앞의 6자리를 숫자를 오늘 날짜와 비교하여 성인인지 여부를 판단하고, 성인 인지 여부를 결과값으로 출력하는 코드일 수 있다.
검증 장치(140)는 독립된 신뢰 장치(120)로부터 수신된 결과값에 따라서 사용자 단말기(110)로 서비스의 제공 여부를 결정하고, 서비스를 제공할 수 있다.
예를 들어, 해당 서비스가 성인인증이 필요한 서비스이고, 실행 코드가 성인 여부를 판단하는 코드인 경우, 검증 장치(140)는 결과값이 성인이라고 판단된 경우에만 서비스를 제공할 수 있다.
사용자 단말기(110)는 서비스 이용이 완료되면, 저장된 암호화된 제출용 자격 증명서를 삭제할 수 있다. 사용자 단말기(110)는 암호화된 제출용 자격 증명서를 삭제함으로써, 불필요한 개인정보가 노출되는 것을 방지하고 개인정보에 대한 재사용을 방지할 수 있다.
이하, 상기와 같이 구성된 본 발명에 따른 방법을 아래에서 도면을 참조하여 설명한다.
도 2는 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 신원검증을 위한 과정을 도시한 도면이다.
도 2를 참조하면, 사용자 단말기(110)에서 독립된 신뢰 장치(120)를 선택하고 대칭키를 생성하여 독립된 신뢰 장치(120)로 송신하여 독립된 신뢰 장치(120)와 대칭키를 교환한다(210).
그리고, 사용자 단말기(110), 발급 장치(130) 및 검증 장치(140) 각각에서 분산신원(DID)과 분산신원 도큐먼트(DID Document)를 생성하고 분산신원 저장소(DID Registry)(150)에 등록한다(212).
그리고, 사용자 단말기(110)에서 신뢰할 수 있는 발급 장치(130)로 자신을 증명하기 위해 필요한 자격 증명서(VC)의 발급을 요청하고, 발급 장치(130)에서 사용자 검증을 통해 자격 증명서(VC)를 발급하여 사용자 단말기(110)로 송신한다(230).
이때, 230단계에서 발급 장치(130)는 사용자 단말기(110)의 분산신원(DID)을 이용해서 분산신원 저장소(150)로부터 사용자 단말기(110)의 분산신원 도큐먼트를 확인하고, 분산신원 도큐먼트를 이용해서 자격 증명서를 생성하고, 사용자 단말기(110)로 송신할 수 있다.
그리고, 사용자 단말기(110)에서 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하고, 서비스를 제공할 검증 장치(140)로 암호화된 제출용 자격 증명서의 위치, 사용자 단말기(110)에서 선택한 독립된 신뢰 장치(120)의 주소를 포함하는 서비스 이용 요청 메시지를 송신하여 서비스 이용을 요청한다(240). 이때, 암호화된 제출용 자격 증명서의 저장은 로컬 저장소 또는 온라인 저장소에 저장될 수 있다.
도 3은 본 발명의 일 실시 예에 따른 프라이버시 강화 자기주권 신원증명 시스템에서 서비스 제공하는 위한 과정을 도시한 도면이다.
도 3을 참조하면, 검증 장치(140)에서 서비스의 이용을 요청하는 사용자 단말기(110)에 대한 암호화된 제출용 자격 증명서의 위치와 실행 코드를 독립된 신뢰 장치(120)로 송신한다(310). 이때, 실행 코드는 검증 장치(140)에서 확인하고자 하는 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드일 수 있다.
그리고, 독립된 신뢰 장치(120)에서 암호화된 제출용 자격 증명서의 위치를 이용해서 암호화된 제출용 자격 증명서를 획득한다(320).
그리고, 독립된 신뢰 장치(120)에서 사용자 단말기(110)의 대칭키를 이용해서 암호화된 제출용 자격 증명서를 복호화하여 제출용 자격 증명서를 획득하고, 제출용 자격 증명서에 대한 실행 코드를 실행하여 결과값을 검증 장치(140)로 송신한다(330).
그리고, 검증 장치(140)에서 독립된 신뢰 장치(120)로부터 수신된 결과값에 따라서 사용자 단말기(110)로 서비스를 제공한다(340).
그리고, 사용자 단말기(110)에서 서비스 이용이 완료되면, 저장된 암호화된 제출용 자격 증명서를 삭제한다(350).
도 4는 본 발명의 일 실시 예에 따른 자기주권 신원증명 시스템에서 신원을 검증하고 서비스를 제공하는 과정을 도시한 흐름도이다.
도 4를 참조하면, 사용자 단말기(110)에서 독립된 신뢰 장치(120)를 선택하고 대칭키를 생성하여 독립된 신뢰 장치(120)로 송신한다(410).
그리고, 사용자 단말기(110), 발급 장치(130) 및 검증 장치(140) 각각에서 분산신원과 분산신원 도큐먼트를 생성하고 분산신원 저장소(150)에 등록한다(412).
그리고, 사용자 단말기(110)에서 발급 장치(130)에 자격 증명서의 발급을 요청한다(414).
그리고, 발급 장치(130)에서 자격 증명서를 발급하여 사용자 단말기(110)로 송신한다(416).
이때, 416단계에서 발급 장치(130)는 사용자 단말기(110)의 분산신원을 이용해서 분산신원 저장소(150)로부터 사용자 단말기(110)의 분산신원 도큐먼트를 확인하고, 분산신원 도큐먼트를 이용해서 자격 증명서를 생성하고, 사용자 단말기(110)로 송신할 수 있다.
그리고, 사용자 단말기(110)에서 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장한다(418).
그리고, 사용자 단말기(110)에서 서비스를 제공할 검증 장치(140)로 암호화된 제출용 자격 증명서의 위치, 사용자 단말기(110)에서 선택한 독립된 신뢰 장치(120)의 주소를 포함하는 서비스 이용 요청 메시지를 송신한다(420).
그리고, 검증 장치(140)에서 암호화된 제출용 자격 증명서의 위치와 실행 코드를 독립된 신뢰 장치(120)로 송신한다(422).
이때, 실행 코드는 검증 장치(140)에서 확인하고자 하는 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드일 수 있다.
그리고, 독립된 신뢰 장치(120)에서 암호화된 제출용 자격 증명서의 위치를 이용해서 암호화된 제출용 자격 증명서를 획득한다(424).
그리고, 독립된 신뢰 장치(120)에서 대칭키를 이용해서 암호화된 제출용 자격 증명서를 복호화하여 제출용 자격 증명서를 획득한다(426).
그리고, 독립된 신뢰 장치(120)에서 제출용 자격 증명서에 대한 실행 코드를 실행하여 결과값을 검증 장치(140)로 송신한다(428).
그리고, 검증 장치(140)에서 독립된 신뢰 장치(120)로부터 수신된 결과값에 따라서 사용자 단말기(110)로 서비스를 제공한다(430).
그리고, 사용자 단말기(110)에서 서비스 이용이 완료되면, 저장된 암호화된 제출용 자격 증명서를 삭제한다(432).
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 저장할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.
이상과 같이 실시예들이 비록 한정된 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기를 기초로 다양한 기술적 수정 및 변형을 적용할 수 있다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.
그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 청구범위의 범위에 속한다.

Claims (10)

  1. 사용자 단말기에서 독립된 신뢰 장치를 선택하고 대칭키를 생성하여 상기 독립된 신뢰 장치로 송신하는 단계;
    상기 사용자 단말기에서 발급 장치에 자격 증명서의 발급을 요청하는 단계;
    상기 발급 장치에서 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 단계;
    상기 사용자 단말기에서 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 상기 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하는 단계;
    상기 사용자 단말기에서 서비스를 제공할 검증 장치로 상기 암호화된 제출용 자격 증명서의 위치, 상기 사용자 단말기에서 선택한 상기 독립된 신뢰 장치의 주소를 포함하는 서비스 이용 요청 메시지를 송신하는 단계;
    상기 검증 장치에서 상기 암호화된 제출용 자격 증명서의 위치와 실행 코드를 상기 독립된 신뢰 장치로 송신하는 단계;
    상기 독립된 신뢰 장치에서 상기 암호화된 제출용 자격 증명서의 위치를 이용해서 상기 암호화된 제출용 자격 증명서를 획득하는 단계;
    상기 독립된 신뢰 장치에서 상기 대칭키를 이용해서 상기 암호화된 제출용 자격 증명서를 복호화하여 상기 제출용 자격 증명서를 획득하는 단계; 및
    상기 독립된 신뢰 장치에서 상기 제출용 자격 증명서에 대한 상기 실행 코드를 실행하여 결과값을 상기 검증 장치로 송신하는 단계
    를 포함하는 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법.
  2. 제1항에 있어서,
    상기 검증 장치에서 상기 독립된 신뢰 장치로부터 수신된 상기 결과값에 따라서 상기 사용자 단말기로 서비스를 제공하는 단계
    를 더 포함하는 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법.
  3. 제2항에 있어서,
    상기 사용자 단말기에서 서비스 이용이 완료되면, 저장된 상기 암호화된 제출용 자격 증명서를 삭제하는 단계;
    를 더 포함하는 프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법.
  4. 제1항에 있어서,
    상기 사용자 단말기, 발급 장치 및 검증 장치 각각에서 분산신원과 분산신원 도큐먼트를 생성하고 분산신원 저장소에 등록하는 단계
    를 더 포함하고,
    상기 발급 장치에서 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 단계는,
    상기 발급 장치에서 상기 사용자 단말기의 분산신원을 이용해서 상기 분산신원 저장소로부터 상기 사용자 단말기의 상기 분산신원 도큐먼트를 확인하고, 상기 분산신원 도큐먼트를 이용해서 상기 자격 증명서를 생성하고, 상기 사용자 단말기로 송신하는
    프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법.
  5. 제1항에 있어서,
    상기 실행 코드는,
    상기 검증 장치에서 확인하고자 하는 상기 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드인
    프라이버시 강화 자기주권 신원증명 시스템에서 신원 증명하는 방법.
  6. 독립된 신뢰 장치를 선택하고 대칭키를 생성하여 상기 독립된 신뢰 장치로 송신하고, 발급 장치에 자격 증명서의 발급을 요청하고, 상기 발급 장치로부터 자격 증명서를 발급 받으면, 서비스 이용에 필요한 필수 데이터인 제출용 자격 증명서를 생성하고, 상기 대칭키로 암호화하여 암호화된 제출용 자격 증명서를 저장하고, 서비스를 제공할 검증 장치로 상기 암호화된 제출용 자격 증명서의 위치, 상기 독립된 신뢰 장치의 주소를 포함하는 서비스 이용 요청 메시지를 송신하는 사용자 단말기;
    상기 사용자 단말기로부터 자격 증명서의 발급을 요청받으면, 상기 사용자 단말기의 상기 자격 증명서를 발급하여 상기 사용자 단말기로 송신하는 상기 발급 장치;
    상기 사용자 단말기로부터 상기 서비스 이용 요청 메시지를 수신하면, 상기 암호화된 제출용 자격 증명서의 위치와 실행 코드를 상기 독립된 신뢰 장치로 송신하는 상기 검증 장치; 및
    상기 암호화된 제출용 자격 증명서의 위치를 이용해서 상기 암호화된 제출용 자격 증명서를 획득하고, 상기 독립된 신뢰 장치에서 상기 대칭키를 이용해서 상기 암호화된 제출용 자격 증명서를 복호화하여 상기 제출용 자격 증명서를 획득하고, 상기 제출용 자격 증명서에 대한 상기 실행 코드를 실행하여 결과값을 상기 검증 장치로 송신하는 상기 독립된 신뢰 장치
    를 포함하는 프라이버시 강화 자기주권 신원증명 시스템.
  7. 제6항에 있어서,
    상기 검증 장치는,
    상기 독립된 신뢰 장치로부터 수신된 상기 결과값에 따라서 상기 사용자 단말기로 서비스를 제공하는
    프라이버시 강화 자기주권 신원증명 시스템.
  8. 제7항에 있어서,
    상기 사용자 단말기는,
    서비스 이용이 완료되면, 저장된 상기 암호화된 제출용 자격 증명서를 삭제하는
    프라이버시 강화 자기주권 신원증명 시스템.
  9. 제6항에 있어서,
    상기 사용자 단말기, 발급 장치 및 검증 장치 각각은,
    분산신원과 분산신원 도큐먼트를 생성하고 분산신원 저장소에 등록하고,
    상기 발급 장치는,
    상기 발급 장치에서 상기 사용자 단말기의 분산신원을 이용해서 상기 분산신원 저장소로부터 상기 사용자 단말기의 상기 분산신원 도큐먼트를 확인하고, 상기 분산신원 도큐먼트를 이용해서 상기 자격 증명서를 생성하고, 상기 사용자 단말기로 송신하는
    프라이버시 강화 자기주권 신원증명 시스템.
  10. 제6항에 있어서,
    상기 실행 코드는,
    상기 검증 장치에서 확인하고자 하는 상기 제출용 자격 증명서로에 포함된 정보를 예와 아니오로 확인할 수 있는 코드인
    프라이버시 강화 자기주권 신원증명 시스템.
PCT/KR2021/019984 2021-11-08 2021-12-28 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법 WO2023080332A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020210152352A KR102419311B1 (ko) 2021-11-08 2021-11-08 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법
KR10-2021-0152352 2021-11-08

Publications (1)

Publication Number Publication Date
WO2023080332A1 true WO2023080332A1 (ko) 2023-05-11

Family

ID=82396296

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2021/019984 WO2023080332A1 (ko) 2021-11-08 2021-12-28 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법

Country Status (2)

Country Link
KR (1) KR102419311B1 (ko)
WO (1) WO2023080332A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100601405B1 (ko) * 2004-02-03 2006-07-13 에스케이 텔레콤주식회사 통신단말기를 이용한 인증정보 관리시스템 및 그 방법
KR101737146B1 (ko) * 2009-09-30 2017-05-29 아마존 테크놀로지스, 인크. 모듈식 장치 인증 프레임워크
US20190005470A1 (en) * 2015-10-16 2019-01-03 Coinplug, Inc. Accredited certificate issuance system based on block chain and accredited certificate issuance method based on block chain using same, and accredited certificate authentication system based on block chain and accredited certificate authentication method based on block chain using same
KR102197218B1 (ko) * 2019-07-31 2021-01-04 주식회사 티이이웨어 분산 id와 fido 기반의 블록체인 신분증을 제공하는 시스템 및 방법
KR102267735B1 (ko) * 2020-11-18 2021-06-22 주식회사 케이사인 영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100601405B1 (ko) * 2004-02-03 2006-07-13 에스케이 텔레콤주식회사 통신단말기를 이용한 인증정보 관리시스템 및 그 방법
KR101737146B1 (ko) * 2009-09-30 2017-05-29 아마존 테크놀로지스, 인크. 모듈식 장치 인증 프레임워크
US20190005470A1 (en) * 2015-10-16 2019-01-03 Coinplug, Inc. Accredited certificate issuance system based on block chain and accredited certificate issuance method based on block chain using same, and accredited certificate authentication system based on block chain and accredited certificate authentication method based on block chain using same
KR102197218B1 (ko) * 2019-07-31 2021-01-04 주식회사 티이이웨어 분산 id와 fido 기반의 블록체인 신분증을 제공하는 시스템 및 방법
KR102267735B1 (ko) * 2020-11-18 2021-06-22 주식회사 케이사인 영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법

Also Published As

Publication number Publication date
KR102419311B1 (ko) 2022-07-11

Similar Documents

Publication Publication Date Title
WO2018030707A1 (ko) 인증 시스템 및 방법과 이를 수행하기 위한 사용자 단말, 인증 서버 및 서비스 서버
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
CN110414268B (zh) 访问控制方法、装置、设备及存储介质
WO2018194350A1 (ko) Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
WO2018194378A1 (ko) 블록체인 기반의 토큰 아이디를 이용하여 카드 사용을 승인하는 방법 및 이를 이용한 서버
US8417964B2 (en) Software module management device and program
JP4113274B2 (ja) 認証装置および方法
WO2013062352A1 (ko) 클라우드 컴퓨팅 서비스에서의 접근제어 방법 및 시스템
CN110555029A (zh) 基于区块链的票务管理方法、装置及存储介质
US8924307B2 (en) Document authentication using electronic signature
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2021137396A1 (ko) 블록체인 네트워크를 이용한 영지식 증명 기반의 인증서 서비스 방법, 이를 이용한 인증 지원 서버 및 사용자 단말
WO2014003362A1 (ko) Otp 기반 인증 시스템 및 방법
WO2014003516A1 (ko) 데이터 공유 제공 방법 및 장치
US9652599B2 (en) Restricted code signing
WO2020117020A1 (ko) 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치
JP6894160B1 (ja) スマートコントラクトに基づいた利用権情報処理装置、利用権情報処理システム、および利用権情報処理方法
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
WO2022149816A1 (ko) 블록체인 기반 법인did 서비스 제공 시스템 및 방법
WO2020032351A1 (ko) 익명 디지털 아이덴티티 수립 방법
WO2023080332A1 (ko) 신뢰실행 환경 및 블록체인 기반 프라이버시 강화 자기주권 신원증명 시스템 및 방법
JP2023542483A (ja) 旅行環境における旅行者のデジタル健康データの共有をサポートするための方法および分散型台帳システム
WO2018004027A1 (ko) 문서 편집에 대한 인증이 가능한 웹 기반의 전자 문서 서비스 장치 및 그 동작 방법
WO2020171273A1 (ko) 공개 원장 기반 크리덴셜 자율적 운영 시스템 및 방법
WO2018021864A1 (ko) 클라우드 기반의 서비스 제공 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21963431

Country of ref document: EP

Kind code of ref document: A1