법인, 재단에 대한 분산ID 기반 위임모델 제안 = Proposal of a Delegation Model based on Decentralized Identifier for Corporation and Foundation

국문 초록 (Abstract)

기존의 공인인증서는 2020년 12월 전자서명법 개정에 의해 의무사항이 삭제되었으며, 이로 인해 ‘공동인증서’라는 명칭으로 현재까지 사용되고 있다. 그러나 이는 공개키 기반 구조를 갖기 때문에, 중앙신뢰기관(Trust-Third Party)에 의존한다. 이러한 공동인증서를 통해 법인의 대표자가 대리자로서 특정 행위를 행사할 시, 대리자에 대한 인증을 수행하지 않으며 인증서 내에 대리자 정보가 포함되지 않는다는 점에서 대리자의 신원확인이 불가능하다. 본 논문에서는 자기주권신원(Self-Sovereign Identity)을 보장하는 분산ID(Decentralized Identifier) 표준모델을 확장하여, 법인, 재단에 대한 분산ID 기반 위임모델을 제안한다. 특히, B2P(Business-To-Person) 기반 모델을 제안하며, 이는 기업용 및 정부용인증서에 대해 즉시 적용가능하다. 또한 공동인증서 및 분산ID 표준모델의 한계점을 보완하여 상호간의 명확한 검증이 가능하도록 한다.

참고문헌 (Reference)

1 W3C, "W3C Homepage"

2 W3C, "W3C Decentralized Identifier(DID)v1.0"

3 W3C ccg, "W3C Decentralized Identifier Resolution (DIDResolution) v0.2"

4 W3C ccg, "Verifiable Climas Use Cases 1.0"

5 W3C ccg, "Verifiable Claims Data Model and Representaions 1.0"

6 Christopher Allen, "The Path of Self-Soveregin Identity"

7 Pieter Wuille, "Schnorr Signature for secp 256k1(BIPS:Bitcoin Improvemnet Proposal)"

8 Mahalle, Parikshit N., "OAuth-based authorization and delegation in smart home for the elderly using decentralized identifiers and verifiable credentials" 95-109, 2021

9 Ministry of the Interior and Safety, "Mobile ID Card"

10 Lagutin, Dmitrij, "Enabling decentralised identifiers and verifiable credentials for constrained IoT devices using OAuth-based delegation" 24 : 2019

11 Lux, Zoltán András, "Distributed-ledger based authentication with decentralized identifiers and verifiable credentials" IEEE 71-78, 2020

12 Ralph Swick, "Director's Decision on DID 1.0 Proposed Recommendation Formal Objections"

13 Terzi, Sofia, "Decentralizing identity management and vehicle rights delegation through self-sovereign identities and blockchain" IEEE 1217-1223, 2021

14 W3C DID-wg, "Decentralized Identifiers (DIDs) V1.0"

15 DIF Sidetree, "DIF Sidetree protocol spec"

16 DIF, "DIF Homepage"

17 Maram, Deepak, "Candid: Can-do decentralized identity with legacy compatibility, sybil-resistance, and accountability" IEEE 1348-1366, 2021

18 Korea Disease Control and Prevention Agency, "COOV"

19 DIF Applied-Crypto, "BBS+ Signature"

20 NEWSIS, "A fine of 380 million won was imposed on Brandy for leaking 6.39 million swords of personal information"

21 Sun, You, "A decentralizing attribute-based signature for healthcare blockchain" IEEE 1-9, 2018

22 AjuNew, "A dating app that emphasized ‘safe blind date’ but, personal information leakage occurrence"

23 Markus Sabadello, "A Universal Resolver for selfsovereign identifiers"

24 Kulkmin ilbo, "80,000 information leaked Chanel Korea ID.PW is ‘root’… fined 120million won"