탈중앙화 신원증명에 기반한 본인 인증 모델
A Model for Self-Authentication Based on Decentralized Identifier
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
인터넷이 발달하면서 온라인에서 나를 증명하는 사용자 인증기술은 고도화되고 있다. 기존 ID 방식은 서비스 제공자가 개인정보를 관리하며 보안이 취약할 경우 개인정보 유출의 위협이 있고, 정보 주체가 서비스 제공자에게 있다. 본 연구에서는 온라인 신분 확인 기술이 발전함에 따라 중앙집중 형식에서 오는 개인정보 유출 위협을 낮추고 사용자 주권 강화를 위한 DID 기반 본인 인증 모델을 제안한다. 제안 모델은 발행기관으로부터 발급받은 VC를 통해 사용자가 직접 개인정보를 관리하고 정보 주제가 사용자에게 있어 주권을 강화할 수 있다. 연구 방법으로는 분산원장 기술을 기반으로 한 탈중앙화 신원증명 방법을 이용하여 보안성과 무결성을 보장하는 본인 인증 모델을 제시하고, 공격방식에 대한 보안성을 분석한다. 공개키 암호 알고리즘을 사용하는 DID Auth를 통해 인증하여 스니핑, 중간자공격 등으로부터 안전하며 제안 모델은 실물 신분증을 대체할 수 있다.
Abstract
With the development of the Internet, user authentication technology that proves me online is improving. Existing ID methods pose a threat of personal information leakage if the service provider manages personal information and security is weak, and the information subject is to the service provider. In this study, as online identification technology develops, we propose a DID-based self-authentication model to prevent the threat of leakage of personal information from a centralized format and strengthen sovereignty. The proposed model allows users to directly manage personal information and strengthen their sovereignty over information topics through VC issued by the issuing agency. As a research method, a self-authentication model that guarantees security and integrity is presented using a decentralized identifier method based on distributed ledger technology, and the security of the attack method is analyzed. Because it authenticates through DID Auth using public key encryption algorithms, it is safe from sniffing, man in the middle attack, and the proposed model can replace real identity card.
참고문헌 (17)
- J. Fang, "Centralized Identity Authentication Research Based on Management Application Platform", First International Conference on Information Science and Engineering, pp.2292~2295 (2009)
- D. Choi, "Trust Management for User-Centric Identity Management on the Internet", IEEE International Symposium on Consumer Electronics, pp.1~4 (2007)
- W. Li, "User Access Privacy in OAuth 2.0 and OpenID Connect", IEEE EuroS&PW (2020)
- Y. Kortesniemi, "Improving the Privacy of IoT with Decentralised Identifiers (DIDs)", Journal of Computer Networks and Communications, pp.1~10 (2019)[DOI]
- M. H. Rhie, "Vulnerability Analysis of DID Document’s Updating Process in the Decentralized Identifier Systems", 2021 International Conference on Information Networking (ICOIN), pp.517~520 (2021)
- "Sovrin Protocol and Token White Paper" (2018)[URL]
- "What is self-sovereign identity" (2018)[URL]
- "General Data Protection Regulation" (2018)[URL]
- "California Consumer Privacy Act of 2018 vs. GDPR" (2018)[URL]
- "California Privacy Law :Practical Guide and Commentary U.U. Federal and California Law" (2018)[URL]
- "Analysis: The California Consumer Privacy Act of 2018" (2018)[URL]
- 이종기, "구글 클라우드 기반 분산원장 처리를 위한 하이퍼레저 패브릭 환경설정과 채널 개발 사례", 전산회계연구, 18(1), pp.19~39 (2020), 한국전산회계학회
- 황원용, "Hyperledger Fabric을 활용한 블록체인 투표시스템 구현에 관한 연구", 한국정보전자통신기술학회 논문지, 13(4), pp.298~305 (2020), 한국정보전자통신기술학회
- "Decentralized identity Foundation" (2019)[URL]
- "W3C DID WG" (2019)[URL]
- C. Brunner, "DID and VC: Untangling Decentralized Identifiers and Verifiable Credntials for the Web of Trust", International Conference on Blockchain Technology and Applications (ICBTA 2020), pp.61~66 (2020)
- S. R. Cho, "Introduction to FIDO 2.0 Universal Certification Technology", Korea Institute Of Information Security And Cryptology, 26(2), pp.14~19 (2016)