분산 ID 보관 및 연계 서비스 모델 제안
Proposal for a Custody and Federated Service Model for the Decentralized Identity
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
오늘날까지 정보주체의 개인정보들은 많은 기업이나 기관에 중앙 집중화되어 있는 구조였다. 하지만, 최근에는 점차적으로 정보주체가 자신의 개인정보를 통제하고 소유권을 찾는 방향으로 패러다임이 변화하고 있다. 해외는 일찍부터 EU의 일반 개인정보보호법(General Data Protection Regulation)이나 미국의 소비자 프라이버시 권리장전(California Consumer Privacy Act) 등으로 개인의 데이터 소유권을 강화하고 있다. 국내도 여러 기업들이 모인 연합체들에 의해 분산 ID 서비스 모델에 대한 기술 연구와 서비스 적용 사례들을 만들어 가고 있다. 본 논문에서는 현재 연구되고 있는 분산 ID 서비스 모델과 그 한계점에 대해 알아보고 해결할 수 있는 보다 개선된 분산ID 서비스 모델을 제안하고자 한다. 제안 모델은 분산 ID를 제3의 기관인 보관자에게 안전하게 수탁하는 기능과 서로 다른 분산 ID 서비스가 생기더라도 상호 연동될 수 있는 연계 기능을 가진다. 아울러, 제안 모델의 보안 위협을식별하고 보안 요구사항을 도출하여 보다 안전하고 편리한 모델을 제시한다. 분산 ID 기술은 사람에 대한 증명뿐아니라 향후 사물인터넷의 디바이스 ID 인증 관리에도 확장되어 적용될 것으로 기대된다.
Abstract
Until today, the personal information of subjects has been centralized in many companies or institutions. However, inrecent days, the paradigm has gradually changed in the direction that subjects control their personal information and persuetheir self-sovereignty. Globally, individual data sovereignty is strengthened by the European Union's General Data ProtectionRegulation(GDPR) and the US California Consumer Privacy Act(CCPA). In Korea, a few alliances consist of variouscompanies are creating technology research and service application cases for decentralized ID service model. In this paper,the current decentralized ID service model and its limitations are studied, and a improved decentralized ID service modelthat can solve them is proposed. The proposed model has a function of securely storing decentralized ID to the third partyand a linkage function that can be interoperated even if different decentralized ID services are generated. In addition, amore secure and convenient model by identifying the security threats of the proposed model and deriving the securityrequirements, is proposed. It is expected that the decentralized ID technology will be applied not only to the proof ofpeople but also to the device ID authentication management of the IoT in the future.
참고문헌 (26)
- S. R. Cho, "Passwordless authentication technology-FIDO", Electronics and Telecommunications Trends, 29(4), pp.101~109 (2014)
- Erika McCallister, "Information technology -security techniques - Entity authentication assurance framework", ISO, 2011
- "The path to self-sovereign identity" (2020)[URL]
- Domestic and overseas trends and implications of decentralized ID technology, "Hee-won Shim", Korea Financial Telecommunications &Clearings Institute, ~ (2019)
- "W3C homepage" (2020)[URL]
- "DIF hompage" (2020)[URL]
- "Sovrin homepage" (2020)[URL]
- P. Leach, "A universally unique identifier (UUID)URN namespace", RFC 4122, ~ (2005)
- "Decentralized identifiers (DIDs) v1.0, W3C Decentralized identifiers" (2020)[URL]
- Security Technology Research Team, "The concept and overseas technology trend of decentralized ID", e-Finance and Financial Security, 16, pp.15~39 (2019)
- D. S. Kwon, "Digital identity trend for digital trust society", Electronics and Telecommunications Trends, 34(3), pp.114~124 (2019)
- "Verifiable credentials data model 1.0, Verifiable credentials" (2020)[URL]
- "Trust frameworks and SSI: An interview with CULedger on the credit union MyCUID trust framework" (2020)[URL]
- Steve Fulling, "Indy, HIP identifier", Hyperledger Improvement Project(HIP), ~ (2017)
- "Collaboration for DID ecosystem between KISA and financial security institute" (2020)[URL]
- "KOREA DID initial DAY" (2020)[URL]
- "DID Alliance" (2020)[URL]
- "MyID Alliance" (2020)[URL]
- Connneting Lab, "Blockchain Trend 2020", pp.85~94 (2019), Business Books
- "Raonsecu re MMA Blockchain" (2020)[URL]
- "Decentralized Passport" (2020)[URL]
- "Security threats of smart phone" (2020)[URL]
- 박근덕, "오픈소스 기반 분산원장기술 시스템을 위한 보안 강화 방안", 정보보호학회논문지, 29(4), pp.919~943 (2019), 한국정보보호학회[DOI]
- Keundug Park, "Security requirements for digital asset transaction service model based on distributed ledger technology", TTAK. KO-12.0352, ~ (2019)
- Information Technology Laboratory National Institute of Standards and Technology, "Security requirements for cryptographic modules", FIPS PUB 140-2, ~ (2001)
- "Bitcoin : A peer-to-peer electronic cash system" (2020)[URL]