WO2023277556A1 - Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법 - Google Patents

Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법 Download PDF

Info

Publication number
WO2023277556A1
WO2023277556A1 PCT/KR2022/009283 KR2022009283W WO2023277556A1 WO 2023277556 A1 WO2023277556 A1 WO 2023277556A1 KR 2022009283 W KR2022009283 W KR 2022009283W WO 2023277556 A1 WO2023277556 A1 WO 2023277556A1
Authority
WO
WIPO (PCT)
Prior art keywords
personal information
authentication
local environment
hash
digital signature
Prior art date
Application number
PCT/KR2022/009283
Other languages
English (en)
French (fr)
Inventor
이정우
Original Assignee
주식회사 아티프렌즈
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020220079223A external-priority patent/KR20230004312A/ko
Application filed by 주식회사 아티프렌즈 filed Critical 주식회사 아티프렌즈
Publication of WO2023277556A1 publication Critical patent/WO2023277556A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention relates to a system for authentication and identification of personal information using DID (Decentralized Identifiers) and a method thereof, and more particularly, to an individual using DID that can authenticate and identify personal information without collecting personal information using DID. It relates to information authentication and identification system and its method.
  • DID Decentralized Identifiers
  • Siled Identity There are two models of traditional identity verification: Siled Identity and Federated Identity.
  • the individual identity model refers to a method of proving that you are a user by obtaining each ID and P/W from multiple sites and using them.
  • Federated identity which has evolved from this individual identity, is based on technologies such as Open ID and Oauth (Open Auth orization; an open standard for access delegation), and allows users to use existing accounts as they wish through existing registered social media accounts. You can log in to the app or site.
  • Open ID and Oauth Open Auth orization; an open standard for access delegation
  • DID Decentralized Identifiers
  • DID that is, decentralized identity verification
  • a registration authority such as a centralized server by registering personal information in a distributed storage using distributed ledger technology or other distributed network technology.
  • a registration authority such as a centralized server by registering personal information in a distributed storage using distributed ledger technology or other distributed network technology.
  • FIG. 1 is a diagram schematically illustrating the concept of a conventional individual identity model and a federated identity model.
  • the individual identity model 110 as shown in (a) of FIG. 1 among existing identity authentication models has the following problems.
  • FIG. 2 is a diagram schematically illustrating the concept of DID in Ethereum.
  • the block chain being applied is Ethereum.
  • an Ethereum-based DID open source project created by uPort which implements DID using the encryption algorithm used in Ethereum wallets.
  • the DID Subject 210 is an entity identified by the DID 220 and can be an entity that can be identified, such as an individual, group, organization, or system, and can be considered as the owner of the identifier (DID). .
  • the DID 220 is an identifier for the DID Subject 210
  • the DID Document 230 is data describing the DID Subject 210 and contains a cryptographic public key.
  • the DID Controller 240 is a subject that can control the DID document 230.
  • the DID URL (DID Resolver) 250 serves to receive the DID Document 230 with the DID 220.
  • Verifiable Data Registry (260) is typically a block chain and can record DID (220) and DID Document (230).
  • Patent Document 1 discloses "identity authentication method and system using DID".
  • the first public key of the user, the private key corresponding to the first public key and stored only on the user terminal, and the first biometric information of the user are obtained and the first biometric information encrypted based on the first public key Storing in a private blockchain; storing, by a first server, a first DID document including the first public key, DID, and location information on the private blockchain where the encrypted first biometric information is stored in a public blockchain;
  • the user submits a second DID document including a second public key to a second server through the user terminal, and the second server compares the second public key with the first public key registered in the public blockchain to obtain the second public key.
  • the second public key is valid, the user decrypts the content encrypted by the second server with the first public key using the private key to perform primary authentication; encrypting, by the user terminal, second biometric information using the second public key and submitting the second biological information to the second server; and the second server performs secondary authentication when the encrypted first biometric information obtained from the private blockchain based on the location information matches the encrypted second biometric information, thereby final authentication of the user's identity. It is characterized in that it includes the step of doing.
  • the user's identity is authenticated using a distributed identifier, but personal information such as biometric information is not exposed by separating authentication information including sensitive biometric information and authentication success or not and storing it in a private node.
  • personal information such as biometric information
  • the user's first and second biometric information are obtained, respectively, and the first and second biometric information are encrypted using the first and second public keys, respectively.
  • the first authentication is performed by decrypting the encrypted first biometric information using the private key, and the second authentication is performed when the encrypted first biometric information matches the encrypted second biometric information. It has a problem that the procedure until the final authentication of the user's identity is too complicated and takes a relatively long time.
  • the present invention was created in consideration of the above matters comprehensively, and a personal information authentication and identification system using DID that can simply and quickly authenticate and identify personal information without collecting personal information using DID, and its Its purpose is to provide a method.
  • a user terminal registering personal information of a user in a local environment to receive a DID, generating a digital signature according to a digital signature request from the local environment, and transmitting the digital signature to the local environment;
  • For the personal information registered by the user terminal request authentication to the personal information accredited authentication server for the first time and receive an authentication result from the personal information accredited authentication server, request a digital signature to the user terminal and receive the digital signature, ,
  • a local environment that converts personal information stored in its DID ledger into a hash and registers the hash and the digital signature in a blockchain network;
  • a personal information authentication server that performs an authentication procedure on personal information registered in the local environment and transmits an authentication result to the local environment
  • Its feature is that it includes a blockchain network that stores and manages hashes and electronic signatures registered by the local environment.
  • a user who has logged in through the corresponding login module is authenticated as a user accessing the service and may further include a login module based on a DID to identify an identifiable person.
  • the local environment can register the electronic signature based on the previous hash value and the electronic signature based on the new hash value on the blockchain network again.
  • the personal information authentication server may include a bank server, a communication company server, a passport issuing agency server, and the like.
  • the local environment converts the personal information stored in its DID ledger into a hash, it can be converted into a hash using a hash function of a one-way encryption method.
  • SHA3-256 may be used as the hash function of the one-way encryption method.
  • a method for authenticating and identifying personal information based on a personal information authentication and identification system using a DID including a user terminal, a local environment, a personal information authentication server, and a blockchain network,
  • the personal information public authentication server performing an authentication procedure on the registered personal information and transmitting an authentication result to the local environment
  • the local environment receives the digital signature, converts personal information stored in its own DID ledger into a hash, and registers the hash and the digital signature in the blockchain network.
  • the local environment registers the electronic signature based on the previous hash value and the electronic signature based on the new hash value on the blockchain network again. may further include.
  • the personal information authentication server may include a bank server, a communication company server, a passport issuing authority server, and the like.
  • step f) when the local environment converts the personal information stored in its DID ledger into a hash, it can be converted into a hash using a hash function of a one-way encryption method.
  • SHA3-256 may be used as the hash function of the one-way encryption method.
  • the local environment receives an electronic signature according to authenticated personal information, converts the personal information stored in its DID ledger into a hash, and registers the hash and electronic signature in the blockchain network, It has the advantage of being able to simply and quickly authenticate and identify personal information without collecting personal information.
  • FIG. 1 is a diagram schematically illustrating an outline of a conventional individual identity model and a federated identity model.
  • Figure 2 is a diagram schematically showing the outline of DID in Ethereum.
  • FIG. 3 is a diagram schematically showing the configuration of a personal information authentication and identification system using DID according to the present invention.
  • FIG. 4 is a flowchart showing the execution process of the authentication and identification method of personal information using DID according to the present invention.
  • FIG. 3 is a diagram schematically showing the configuration of a personal information authentication and identification system using DID according to an embodiment of the present invention.
  • the personal information authentication and identification system 300 using DID includes a user terminal 310, a local environment 320, a personal information authentication server 330, and a blockchain network 340. ) is composed of.
  • the user terminal 310 registers the user's personal information (eg, the user's name, resident registration number, address, mobile phone number, etc.) in the local environment 320 to receive a DID, and receives electronic information from the local environment 320.
  • a digital signature is generated according to the signature request and transmitted to the local environment 320 .
  • the user terminal 310 may include a smart phone 310a, a notebook PC 310b, a desktop PC 310c, and the like.
  • the local environment 320 requests authentication to the personal information accredited authentication server 330 for the first time for personal information registered by the user terminal 310 and receives an authentication result from the personal information accredited authentication server 330, , Requests a digital signature from the user terminal 310, receives the digital signature, converts the personal information stored in the DID ledger into a hash, and converts the hash and the digital signature to the blockchain network 340 register in
  • the local environment 320 registers the electronic signature based on the previous hash value and the electronic signature based on the new hash value on the blockchain network 340 again. can do.
  • the local environment 320 converts personal information stored in its DID ledger into a hash, it can be converted into a hash using a hash function of a one-way encryption method.
  • SHA3-256 may be used as the hash function of the one-way encryption method.
  • the personal information authentication server 330 performs an authentication procedure on personal information registered in the local environment 320 according to an authentication request from the local environment 320 and sends the authentication result to the local environment 320. send.
  • Such personal information authentication server 330 may include a bank server, a communication company server, a passport issuing agency server, and the like.
  • the blockchain network 340 stores and manages hashes and digital signatures registered by the local environment 320 . Its feature is that it includes a blockchain network.
  • the personal information authentication and identification system 300 using the DID according to the present invention having the above configuration preferably authenticates the user who has logged in through the corresponding login module as a user accessing the service, and confirms that he is an identifiable person. It may further include a login module 350 based on the DID that enables identification. This login module 350 may include a login function belonging to an application that can access DID.
  • FIG. 4 is a flowchart illustrating an execution process of a method for authenticating and identifying personal information using a DID according to an embodiment of the present invention.
  • the authentication and identification method of personal information using DID includes the user terminal 310, the local environment 320, the personal information authentication server 330, and the blockchain network as described above.
  • the user terminal 310 first visits the local environment 320 to receive a DID.
  • the user's personal information eg, the user's name, resident registration number, address, mobile phone number, etc.
  • is registered step S401.
  • the local environment 320 requests authentication from the personal information authentication server 330 once for the registered personal information (step S402).
  • the personal information authentication server 330 may include a bank server, a communication company server, a passport issuing agency server, and the like.
  • the personal information authentication server 330 performs an authentication procedure on the registered personal information and transmits an authentication result to the local environment 320 (step S403).
  • the local environment 320 receives the authentication result and requests a digital signature from the user terminal 310 (step S404).
  • the user terminal 310 In response to a digital signature request from the local environment 320, the user terminal 310 generates an electronic signature and transmits it to the local environment 320 (step S405).
  • the electronic signature at this time is an electronic signature by fingerprint input, an electronic signature by face recognition, and an electronic signature by PIN (Personal Identification Number) input. It may contain at least one of the signatures.
  • the local environment 320 receives the digital signature, converts the personal information stored in its DID ledger into a hash, and registers the hash and the digital signature in the blockchain network 340. (step S406).
  • the local environment 320 converts the personal information stored in its DID ledger into a hash, it can be converted into a hash using a hash function of a one-way encryption method.
  • SHA3-256 may be used as the hash function of the one-way encryption method.
  • step S401 when the personal information registered in the local environment 320 in step S401 is changed, the local environment 320 has the previous hash.
  • a step of registering the digital signature based on the value and the digital signature based on the new hash value to the blockchain network 340 may be further included.
  • the personal information authentication and identification system and method using DID receive an electronic signature according to the personal information authenticated by the local environment, and the personal information stored in its DID ledger By converting to a hash and registering the hash and electronic signature in the blockchain network, there is an advantage in that personal information can be easily and quickly authenticated and identified without collecting personal information.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 방법은, 사용자 단말기가 DID를 발급받기 위해 로컬 환경에 사용자의 개인정보를 등록하는 단계; 로컬 환경이 등록된 개인정보에 대해 최초 1회 개인정보 공인인증 서버에 인증을 요청하는 단계; 개인정보 공인인증 서버가 등록된 개인정보에 대해 인증 절차를 수행하여 인증 결과를 로컬 환경으로 전송하는 단계; 로컬 환경이 인증 결과를 수신하고, 사용자 단말기로 전자서명을 요청하는 단계; 사용자 단말기가 전자서명을 생성하여 로컬 환경으로 전송하는 단계; 및 로컬 환경이 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 전자서명을 블록체인 네트워크에 등록하는 단계를 포함한다.

Description

DID를 이용한 개인정보의 인증 및 식별 시스템과 그 방법
본 발명은 DID(Decentralized Identifiers)를 이용한 개인정보의 인증 및 식별 시스템과 그 방법에 관한 것으로서, 더 상세하게는 DID를 이용하여 개인정보의 수집 없이 개인정보를 인증 및 식별할 수 있는 DID를 이용한 개인정보의 인증 및 식별 시스템과 그 방법에 관한 것이다.
전통적인 신원 증명의 모델로 개별 신원(Siloed Identity)과 연합 신원 (Federated Identity)이 있다. 개별 신원 모델은 여러 사이트에서 각각의 ID와 P/W를 발급받아서 사용자임을 증명하고 사용하는 방식을 말한다. 이 개별 신원에서 발전된 형태인 연합 신원은 Open ID, Oauth(O pen Auth orization; 접근 위임을 위한 개방형 표준)와 같은 기술을 기반으로 기존에 가입된 소셜미디어 계정을 통해 기존 계정 그대로 사용자가 사용을 원하는 앱 또는 사이트에 로그인을 할 수 있다.
최근에는 개인정보 보호의 중요성이 확산되고 데이터 유출로 인한 기업의 책임감이 강화되면서, 기존의 중앙집중화 방식의 보안 형태를 지닌 전통적인 신원 증명 모델에 반대되는 탈중앙화, DID(Decentralized Identifiers) 방식으로 전환이 이루어지고 있다.
일반적으로, DID, 즉 탈중앙화 신원증명은 분산원장 기술 또는 그 밖의 다른 분산 네트워크 기술을 활용하여 분산된 저장소에 개인 정보를 등록함으로써, 중앙집중화된 서버와 같은 등록기관이 필요하지 않은 형태의 신원증명을 뜻한다. 분산원장 기술을 구현한 대표적인 예인 블록체인 기술을 활용하여 지갑에서 주민등록증을 꺼내듯 필요한 상황에만 블록체인 지갑에서 DID를 제출하여 신원을 증명할 수 있다. 이와 같은 DID 방식은 기존 방식과 비교하여 신원 확인 과정에서 개개인이 자기 정보에 완전한 통제권을 행사하는 것이 특징이다.
도 1은 종래 개별 신원 모델 및 연합 신원 모델의 개념을 도식적으로 나타낸 도면이다.
도 1을 참조하면, 기존의 신원 증명 모델 중 도 1의 (a)와 같은 개별 신원 모델(110)은 다음과 같은 문제점이 있다.
첫째, 사용자가 가입한 수많은 인터넷 사이트에 서로 다른 ID와 P/W로 가입 후 이를 분실할 경우, 이에 대한 복구에 있어서 번거로움이 발생할 수 있다.
둘째, 서로 다른 ID와 P/W를 사용하지 않고 단일 ID와 P/W를 사용하는 경우, 정보 보안이 취약하며, 개인정보의 유출 등 위험도가 증가할 수 있다.
또한, 개별 신원 모델(110)의 발전 형태인, 도 1의 (b)와 같은 연합 신원 모델(120)은 계정 정보를 가지고 있는 특정 서비스에 개인정보가 집중됨에 따라, 이 서비스가 해킹 등의 공격에 의해 개인정보가 유출될 경우, 이 서비스를 통해 개인정보를 공유하는 모든 정보가 알려지는 등 상당한 위험성을 내포하고 있다.
도 2는 이더리움에서 DID의 개념을 도식적으로 나타낸 도면이다.
도 2를 참조하면, DID, 즉 탈중앙화 신원증명에 적용되는 분산원장 기술(블록체인)에 있어서 현재 구체적인 서비스로 개발이 진행될 때, 적용되고 있는 블록체인은 이더리움이다. 대표적으로 uPort에서 만든 이더리움 기반 DID 오픈소스 프로젝트인 ethr-did가 있는데, 이더리움 지갑에서 사용하는 암호화 알고리즘을 사용하여 DID를 구현하였다. 이와 같은 ethr-did는 DID 구현에 필요한 조건들을 충족하며 상당한 성과를 이루었으나, 이더리움 사용자 수의 증가에 따른 속도 저하, gas 비용 증가 등이 문제점으로 지적되고 있다. 도 2에서 DID Subject(210)는 DID(220)에 의해 식별되는 주체(Entity)로 개인, 그룹, 단체, 시스템 등 식별될 수 있는 개체가 될 수 있으며, 식별자(DID)의 주인으로 생각할 수 있다. DID(220)는 DID Subject(210)에 대한 Identifier(식별자)이고, DID Document(230)는 DID Subject (210)를 설명하는 데이터로서, 암호 퍼블릭 키 등을 담고 있다. DID Controller (240)는 DID document(230)를 컨트롤할 수 있는 주체이다. DID URL(DID Resolver) (250)은 DID(220)를 가지고 DID Document(230)를 받아오는 역할을 한다. Verifiable Data Registry(260)는 대표적으로 블록체인이 해당되며, DID(220) 및 DID Document(230)를 기록할 수 있다.
기존의 개인정보 인증 및 식별 방식은 회원가입 등의 절차를 통해 중앙 서버에 개인정보를 보관하고, 이를 활용하는 방식이 일반적이었다. 따라서 개인정보 유출 사고가 발생하지 않도록 중앙 서버에 보관되어 있는 개인정보에 대해 각별히 관리하고 있으나, 개인정보 유출사고에 대한 위험도는 여전히 높은 편이다.
한편, 한국 공개특허공보 제10-2022-0075723호(특허문헌 1)에는 "DID를 이용한 신원 인증 방법 및 시스템"가 개시되어 있는 바, 이에 따른 DID를 이용한 신원 인증 방법은, 제1서버가 상기 사용자의 제1공개키, 상기 제1공개키와 대응되고 사용자 단말기 상에만 저장되는 개인키, 및 상기 사용자의 제1생체 정보를 획득하고 상기 제1공개키에 기반하여 암호화된 상기 제1생체 정보를 프라이빗 블록체인에 저장하는 단계; 제1서버가 상기 제1공개키, DID, 상기 암호화된 상기 제1생체 정보가 저장된 상기 프라이빗 블록체인 상의 위치정보를 포함하는 제1DID 문서를 퍼블릭 블록체인에 저장하는 단계; 상기 사용자가 상기 사용자 단말기를 통해 제2공개키를 포함하는 제2DID 문서를 제2서버에 제출하고 상기 제2서버가 상기 퍼블릭 블록체인에 등록된 제1공개키와의 비교를 통해 상기 제2공개키가 유효한지 판단하는 단계; 상기 제2공개키가 유효하면, 상기 사용자는 상기 제2서버가 제1공개키로 암호화한 내용을 상기 개인키를 이용해 복호화 함으로써 1차 인증을 수행하는 단계; 상기 사용자 단말기가 제2생체 정보를 상기 제2공개키를 이용해 암호화하여 상기 제2서버에 제출하는 단계; 및 상기 제2서버가 상기 위치 정보에 기반하여 상기 프라이빗 블록체인으로부터 획득된 상기 암호화된 제1생체 정보가 상기 암호화된 제2생체 정보와 일치하면 2차 인증을 수행함으로써 상기 사용자의 신원을 최종 인증하는 단계를 포함하는 것을 특징으로 한다.
이상과 같은 특허문헌 1의 경우, 분산 식별자를 사용하여 사용자의 신원을 인증하되 민감한 생체 정보를 포함하는 인증 정보와 인증 성공 유무를 분리하여 비공개 노드에 저장함으로써 생체 정보와 같은 개인 신상 정보가 노출되지 않는 장점이 있기는 하나, 사용자의 신원을 최종 인증하기까지 사용자의 제1, 제2 생체정보를 각각 획득하고, 제1, 제2 공개키를 이용하여 제1, 제2 생체정보를 각각 암호화하며, 제2 공개키의 유효성이 판정되면 개인키를 이용하여 암호화된 제1 생체정보를 복호화 함으로써 1차 인증을 수행하고, 암호화된 제1 생체정보가 암호화된 제2생체 정보와 일치하면 2차 인증을 수행하는 등 사용자의 신원을 최종 인증하기까지의 절차가 너무 복잡하고, 비교적 시간이 많이 소요된다는 문제점을 내포하고 있다.
본 발명은 상기와 같은 사항을 종합적으로 감안하여 창출된 것으로서, DID를 이용하여 개인정보의 수집 없이 개인정보를 간단히 그리고 신속하게 인증 및 식별할 수 있는 DID를 이용한 개인정보의 인증 및 식별 시스템과 그 방법을 제공함에 그 목적이 있다.
상기의 목적을 달성하기 위하여 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템은,
DID를 발급받기 위해 로컬 환경에 사용자의 개인정보를 등록하고, 로컬 환경으로부터의 전자서명 요청에 따라 전자서명을 생성하여 로컬 환경으로 전송하는 사용자 단말기;
상기 사용자 단말기에 의해 등록된 개인정보에 대해 최초 1회 개인정보 공인인증 서버에 인증을 요청 및 개인정보 공인인증 서버로부터 인증 결과를 수신하고, 상기 사용자 단말기로 전자서명을 요청하여 전자서명을 수신하며, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 상기 전자서명을 블록체인 네트워크에 등록하는 로컬 환경;
상기 로컬 환경으로부터의 인증 요청에 따라, 상기 로컬 환경에 등록된 개인정보에 대해 인증 절차를 수행하고 인증 결과를 상기 로컬 환경으로 전송하는 개인정보 공인인증 서버; 및
상기 로컬 환경에 의해 등록된 해시와 전자서명을 보관 및 관리하는 블록체인 네트워크를 포함하는 점에 그 특징이 있다.
여기서, 바람직하게는 해당 로그인 모듈을 통해 로그인한 사용자에 대해서는 서비스에 접근한 사용자로 인증되고, 식별 가능한 사람임을 파악할 수 있도록 하는 DID에 근거한 로그인 모듈을 더 포함할 수 있다.
또한, 상기 로컬 환경에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경은 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크에 등록할 수 있다.
또한, 상기 개인정보 공인인증 서버는 은행 서버, 통신사 서버, 여권발급 기관 서버 등을 포함할 수 있다.
또한, 상기 로컬 환경이 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환할 수 있다.
이때, 상기 단방향 암호화 방식의 해시 함수로는 SHA3-256이 사용될 수 있다.
또한, 상기의 목적을 달성하기 위하여 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 방법은,
사용자 단말기, 로컬 환경, 개인정보 공인인증 서버, 블록체인 네트워크를 포함하는 DID를 이용한 개인정보의 인증 및 식별 시스템에 기반한 개인정보의 인증 및 식별 방법으로서,
a) 상기 사용자 단말기가 DID를 발급받기 위해 상기 로컬 환경에 사용자의 개인정보를 등록하는 단계;
b) 상기 로컬 환경이 상기 등록된 개인정보에 대해 최초 1회 상기 개인정보 공인인증 서버에 인증을 요청하는 단계;
c) 상기 인증 요청에 따라, 상기 개인정보 공인인증 서버가 상기 등록된 개인정보에 대해 인증 절차를 수행하여 인증 결과를 상기 로컬 환경으로 전송하는 단계;
d) 상기 로컬 환경이 인증 결과를 수신하고, 상기 사용자 단말기로 전자서명을 요청하는 단계;
e) 상기 전자서명의 요청에 따라, 상기 사용자 단말기가 전자서명을 생성하여 상기 로컬 환경으로 전송하는 단계; 및
f) 상기 로컬 환경이 상기 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 상기 전자서명을 상기 블록체인 네트워크에 등록하는 단계를 포함하는 점에 그 특징이 있다.
여기서, 상기 단계 a)에서의 상기 로컬 환경에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경이 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크에 등록하는 단계를 더 포함할 수 있다.
또한, 상기 단계 b)에서 상기 개인정보 공인인증 서버는 은행 서버, 통신사 서버, 여권발급 기관 서버 등을 포함할 수 있다.
또한, 상기 단계 f)에서 상기 로컬 환경이 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환할 수 있다.
이때, 상기 단방향 암호화 방식의 해시 함수로는 SHA3-256이 사용될 수 있다.
이와 같은 본 발명에 의하면, 로컬 환경이 인증받은 개인정보에 따른 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 전자서명을 블록체인 네트워크에 등록함으로써, 개인정보의 수집 없이 개인정보를 간단히 그리고 신속하게 인증 및 식별할 수 있는 장점이 있다.
도 1은 종래 개별 신원 모델 및 연합 신원 모델의 개요를 도식적으로 나타낸 도면이다.
도 2는 이더리움에서 DID의 개요를 도식적으로 나타낸 도면이다.
도 3은 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템의 구성을 개략적으로 나타낸 도면이다.
도 4는 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 방법의 실행 과정을 나타낸 흐름도이다.
본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정되어 해석되지 말아야 하며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야 한다.
명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있다는 것을 의미한다. 또한, 명세서에 기재된 "…부", "…기", "모듈", "장치" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.
이하 첨부된 도면을 참조하여 본 발명의 실시예를 상세히 설명한다.
도 3은 본 발명의 실시예에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템의 구성을 개략적으로 나타낸 도면이다.
도 3을 참조하면, 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템(300)은 사용자 단말기(310), 로컬 환경(320), 개인정보 공인인증 서버(330), 블록체인 네트워크(340)를 포함하여 구성된다.
사용자 단말기(310)는 DID를 발급받기 위해 로컬 환경(320)에 사용자의 개인정보(예를 들면, 사용자의 성명, 주민등록번호, 주소, 휴대폰 번호 등)를 등록하고, 로컬 환경(320)으로부터의 전자서명 요청에 따라 전자서명을 생성하여 로컬 환경(320)으로 전송한다. 여기서, 사용자 단말기(310)는 스마트폰(310a), 노트북 PC(310b), 데스크탑 PC(310c) 등을 포함할 수 있다.
로컬 환경(320)은 상기 사용자 단말기(310)에 의해 등록된 개인정보에 대해 최초 1회 개인정보 공인인증 서버(330)에 인증을 요청 및 개인정보 공인인증 서버(330)로부터 인증 결과를 수신하고, 상기 사용자 단말기(310)로 전자서명을 요청하여 전자서명을 수신하며, 자신의 DID 원장에 저장되어 있는 개인정보를 해시(hash)로 변환하여, 해시와 상기 전자서명을 블록체인 네트워크(340)에 등록한다. 여기서, 로컬 환경(320)에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경(320)은 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크(340)에 등록할 수 있다. 또한, 상기 로컬 환경(320)은 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환할 수 있다. 이때, 상기 단방향 암호화 방식의 해시 함수로는 SHA3-256이 사용될 수 있다.
개인정보 공인인증 서버(330)는 상기 로컬 환경(320)으로부터의 인증 요청에 따라, 상기 로컬 환경(320)에 등록된 개인정보에 대해 인증 절차를 수행하고 인증 결과를 상기 로컬 환경(320)으로 전송한다. 이와 같은 개인정보 공인인증 서버(330)는 은행 서버, 통신사 서버, 여권발급 기관 서버 등을 포함할 수 있다.
블록체인 네트워크(340)는 상기 로컬 환경(320)에 의해 등록된 해시와 전자서명을 보관 및 관리한다. 블록체인 네트워크를 포함하는 점에 그 특징이 있다.
이상과 같은 구성을 가지는 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템(300)은 바람직하게는 해당 로그인 모듈을 통해 로그인한 사용자에 대해서는 서비스에 접근한 사용자로 인증되고, 식별 가능한 사람임을 파악할 수 있도록 하는 DID에 근거한 로그인 모듈(350)을 더 포함할 수 있다. 이러한 로그인 모듈(350)은 DID에 접근할 수 있는 앱(application)에 속해 있는 로그인 기능을 포함할 수 있다.
그러면, 이하에서는 이상과 같은 구성을 가지는 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템을 바탕으로 한 개인정보의 인증 및 식별 방법에 대해 설명해 보기로 한다.
도 4는 본 발명의 실시예에 따른 DID를 이용한 개인정보의 인증 및 식별 방법의 실행 과정을 나타낸 흐름도이다.
도 4를 참조하면, 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 방법은, 전술한 바와 같은 사용자 단말기(310), 로컬 환경(320), 개인정보 공인인증 서버(330), 블록체인 네트워크(340)를 포함하는 DID를 이용한 개인정보의 인증 및 식별 시스템(300)에 기반한 개인정보의 인증 및 식별 방법으로서, 먼저 상기 사용자 단말기(310)가 DID를 발급받기 위해 상기 로컬 환경(320)에 사용자의 개인정보(예를 들면, 사용자의 성명, 주민등록번호, 주소, 휴대폰 번호 등)를 등록한다(단계 S401).
그러면, 로컬 환경(320)은 상기 등록된 개인정보에 대해 최초 1회 상기 개인정보 공인인증 서버(330)에 인증을 요청한다(단계 S402). 여기서, 이와 같은 개인정보 공인인증 서버(330)는 은행 서버, 통신사 서버, 여권발급 기관 서버 등을 포함할 수 있다.
이후, 상기 인증 요청에 따라, 상기 개인정보 공인인증 서버(330)는 상기 등록된 개인정보에 대해 인증 절차를 수행하여 인증 결과를 상기 로컬 환경(320)으로 전송한다(단계 S403).
그러면, 로컬 환경(320)이 인증 결과를 수신하고, 상기 사용자 단말기(310)로 전자서명을 요청한다(단계 S404).
상기 로컬 환경(320)으로부터의 전자서명의 요청에 따라, 상기 사용자 단말기(310)는 전자서명을 생성하여 상기 로컬 환경(320)으로 전송한다(단계 S405). 여기서, 이와 같이 사용자 단말기(310)가 전자서명을 생성함에 있어서, 이때의 전자서명은 지문입력에 의한 전자서명, 얼굴 인식에 의한 전자서명, PIN(Personal Identification Number; 개인 식별 번호) 입력에 의한 전자서명 중 적어도 하나를 포함할 수 있다.
이후, 상기 로컬 환경(320)이 상기 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시(hash)로 변환하여, 해시와 상기 전자서명을 상기 블록체인 네트워크(340)에 등록한다(단계 S406). 여기서, 상기 로컬 환경(320)이 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환할 수 있다. 이때, 상기 단방향 암호화 방식의 해시 함수로는 SHA3-256이 사용될 수 있다.
이상과 같은 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 방법에 있어서, 상기 단계 S401에서의 상기 로컬 환경(320)에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경(320)이 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크(340)에 등록하는 단계를 더 포함할 수 있다.
이상의 설명과 같이, 본 발명에 따른 DID를 이용한 개인정보의 인증 및 식별 시스템과 그 방법은, 로컬 환경이 인증받은 개인정보에 따른 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 전자서명을 블록체인 네트워크에 등록함으로써, 개인정보의 수집 없이 개인정보를 간단히 그리고 신속하게 인증 및 식별할 수 있는 장점이 있다.
이상, 바람직한 실시예를 통하여 본 발명에 관하여 상세히 설명하였으나, 본 발명은 이에 한정되는 것은 아니며, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 다양하게 변경, 응용될 수 있음은 당해 기술분야의 통상의 기술자에게 자명하다. 따라서, 본 발명의 진정한 보호 범위는 다음의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술적 사상은 본 발명의 권리 범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (12)

  1. DID를 발급받기 위해 로컬 환경에 사용자의 개인정보를 등록하고, 로컬 환경으로부터의 전자서명 요청에 따라 전자서명을 생성하여 로컬 환경으로 전송하는 사용자 단말기;
    상기 사용자 단말기에 의해 등록된 개인정보에 대해 최초 1회 개인정보 공인인증 서버에 인증을 요청 및 개인정보 공인인증 서버로부터 인증 결과를 수신하고, 상기 사용자 단말기로 전자서명을 요청하여 전자서명을 수신하며, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 상기 전자서명을 블록체인 네트워크에 등록하는 로컬 환경;
    상기 로컬 환경으로부터의 인증 요청에 따라, 상기 로컬 환경에 등록된 개인정보에 대해 인증 절차를 수행하고 인증 결과를 상기 로컬 환경으로 전송하는 개인정보 공인인증 서버; 및
    상기 로컬 환경에 의해 등록된 해시와 전자서명을 보관 및 관리하는 블록체인 네트워크를 포함하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  2. 제1항에 있어서,
    해당 로그인 모듈을 통해 로그인한 사용자에 대해서는 서비스에 접근한 사용자로 인증되고, 식별 가능한 사람임을 파악할 수 있도록 하는 DID에 근거한 로그인 모듈을 더 포함하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  3. 제1항에 있어서,
    상기 로컬 환경에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경은 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크에 등록하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  4. 제1항에 있어서,
    상기 개인정보 공인인증 서버는 은행 서버, 통신사 서버, 여권발급 기관 서버 중 적어도 하나를 포함하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  5. 제1항에 있어서,
    상기 로컬 환경이 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  6. 제5항에 있어서,
    상기 단방향 암호화 방식의 해시 함수는 SHA3-256인 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 시스템.
  7. 사용자 단말기, 로컬 환경, 개인정보 공인인증 서버, 블록체인 네트워크를 포함하는 DID를 이용한 개인정보의 인증 및 식별 시스템에 기반한 개인정보의 인증 및 식별 방법으로서,
    a) 상기 사용자 단말기가 DID를 발급받기 위해 상기 로컬 환경에 사용자의 개인정보를 등록하는 단계;
    b) 상기 로컬 환경이 상기 등록된 개인정보에 대해 최초 1회 상기 개인정보 공인인증 서버에 인증을 요청하는 단계;
    c) 상기 인증 요청에 따라, 상기 개인정보 공인인증 서버가 상기 등록된 개인정보에 대해 인증 절차를 수행하여 인증 결과를 상기 로컬 환경으로 전송하는 단계;
    d) 상기 로컬 환경이 인증 결과를 수신하고, 상기 사용자 단말기로 전자서명을 요청하는 단계;
    e) 상기 전자서명의 요청에 따라, 상기 사용자 단말기가 전자서명을 생성하여 상기 로컬 환경으로 전송하는 단계; 및
    f) 상기 로컬 환경이 상기 전자서명을 수신하고, 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환하여, 해시와 상기 전자서명을 상기 블록체인 네트워크에 등록하는 단계를 포함하는 DID를 이용한 개인정보의 인증 및 식별 방법.
  8. 제7항에 있어서,
    상기 단계 a)에서의 상기 로컬 환경에 등록된 개인정보가 변경되었을 경우, 상기 로컬 환경이 이전 해시값에 근거한 전자서명과 새로운 해시값에 근거한 전자서명을 다시 상기 블록체인 네트워크에 등록하는 단계를 더 포함하는 DID를 이용한 개인정보의 인증 및 식별 방법.
  9. 제7항에 있어서,
    상기 단계 b)에서 상기 개인정보 공인인증 서버는 은행 서버, 통신사 서버, 여권발급 기관 서버 중 적어도 하나를 포함하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 방법.
  10. 제7항에 있어서,
    상기 단계 e)에서 상기 사용자 단말기가 전자서명을 생성함에 있어서, 상기 전자서명은 지문입력에 의한 전자서명, 얼굴 인식에 의한 전자서명, PIN(Personal Identification Number; 개인 식별 번호) 입력에 의한 전자서명 중 적어도 하나를 포함하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 방법.
  11. 제7항에 있어서,
    상기 단계 f)에서 상기 로컬 환경이 자신의 DID 원장에 저장되어 있는 개인정보를 해시로 변환함에 있어서, 단방향 암호화 방식의 해시 함수를 이용하여 해시로 변환하는 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 방법.
  12. 제11항에 있어서,
    상기 단방향 암호화 방식의 해시 함수는 SHA3-256인 것을 특징으로 하는 DID를 이용한 개인정보의 인증 및 식별 방법.
PCT/KR2022/009283 2021-06-30 2022-06-29 Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법 WO2023277556A1 (ko)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR20210085986 2021-06-30
KR10-2021-0085986 2021-06-30
KR1020220079223A KR20230004312A (ko) 2021-06-30 2022-06-28 Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법
KR10-2022-0079223 2022-06-28

Publications (1)

Publication Number Publication Date
WO2023277556A1 true WO2023277556A1 (ko) 2023-01-05

Family

ID=84690501

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/009283 WO2023277556A1 (ko) 2021-06-30 2022-06-29 Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법

Country Status (1)

Country Link
WO (1) WO2023277556A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170033932A1 (en) * 2013-08-05 2017-02-02 Guardtime Ip Holdings Limited Blockchain-supported, node id-augmented digital record signature method
KR102173426B1 (ko) * 2020-07-08 2020-11-03 주식회사 아이오트러스트 Did 환경의 프라이버시 보호를 지원하는 공개키 인프라구조 기반 서명 및 검증 시스템과 방법
KR20210007844A (ko) * 2019-07-11 2021-01-20 주식회사 코인플러그 관계성 탈중앙화 아이디 서비스를 제공하는 방법 및 이를 이용한 블록체인 노드
KR20210045647A (ko) * 2019-10-17 2021-04-27 주식회사 큐버 분산 id 기반의 fido 거래인증을 이용한 uhd 홈쇼핑 정보처리 시스템
KR20210072321A (ko) * 2019-12-09 2021-06-17 삼성전자주식회사 블록체인에 기반하는 암호화 통신 시스템 및 암호화 통신 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170033932A1 (en) * 2013-08-05 2017-02-02 Guardtime Ip Holdings Limited Blockchain-supported, node id-augmented digital record signature method
KR20210007844A (ko) * 2019-07-11 2021-01-20 주식회사 코인플러그 관계성 탈중앙화 아이디 서비스를 제공하는 방법 및 이를 이용한 블록체인 노드
KR20210045647A (ko) * 2019-10-17 2021-04-27 주식회사 큐버 분산 id 기반의 fido 거래인증을 이용한 uhd 홈쇼핑 정보처리 시스템
KR20210072321A (ko) * 2019-12-09 2021-06-17 삼성전자주식회사 블록체인에 기반하는 암호화 통신 시스템 및 암호화 통신 방법
KR102173426B1 (ko) * 2020-07-08 2020-11-03 주식회사 아이오트러스트 Did 환경의 프라이버시 보호를 지원하는 공개키 인프라구조 기반 서명 및 검증 시스템과 방법

Similar Documents

Publication Publication Date Title
US10929524B2 (en) Method and system for verifying an access request
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
WO2017057899A1 (ko) 일회용 난수를 이용하여 인증하는 통합 인증 시스템
CN108122109B (zh) 一种电子凭据身份管理的方法及装置
CN111931144B (zh) 一种操作系统与业务应用统一安全登录认证方法及装置
JP7083892B2 (ja) デジタル証明書のモバイル認証相互運用性
CN113204783B (zh) 一种隐私保护的安全去中心化自我主权身份认证协议方法
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2018216988A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
WO2020117020A1 (ko) 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
WO2021190197A1 (zh) 生物支付设备的认证方法、装置、计算机设备和存储介质
WO2019125041A1 (ko) 블록체인을 이용한 개인정보 분리 후 분산저장을 통한 인증 시스템
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
CN113826095A (zh) 单击登录过程
WO2012169752A2 (ko) 접속 시도 기기 인증 시스템 및 방법
WO2023277556A1 (ko) Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법
WO2018216991A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
WO2022114413A1 (ko) 가상 화폐의 출금 처리 방법 및 거래소 시스템
WO2021025403A2 (ko) 보안키 관리 방법 및 보안키 관리 서버
WO2015076522A1 (ko) Otid를 이용한 인터넷 보안 방법 및 시스템
KR20230004312A (ko) Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법
WO2019164139A1 (ko) 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램
JP2009253389A (ja) Ａｓｐサービスの利用アクセス場所認証方法及びシステム
WO2023127977A1 (ko) 블록체인 기반 인증 및 거래 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22833611

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE