DID에 기반한 중고자동차 거래 모델

김호윤(Ho-Yoon Kim),곽찬영(Chan-Yeong Gwak),윤덕병(Deok-Byeon Yoon),신승수(Seung-Soo Shin) 한국정보기술학회 2021 Proceedings of KIIT Conference Vol.2021 No.11

중고차 거래는 허위매물로 인한 피해가 많이 발생한다. 중고차 거래 특성상 딜러를 믿고 거래할 수밖에 없는 구조로 이는 정보의 비대칭성이 큰 대표적인 시장이다. 거래 신뢰도를 높이기 위해 탈중앙화 신원증명을 기반하여 판매자는 검증기관으로부터 검증받은 매물을 등록한다. 구매자는 판매자에게 매물 진위 여부를 검증하기 위해 분산저장소에 등록된 서명을 검증하여 거래에 대한 신뢰도와 정확성을 향상시킨다. Used car transactions cause a lot of damage due to false sales. Due to the nature of used car transactions, it has no choice but to trust dealers and trade, and this is a representative market with great information asymmetry. In order to increase transaction reliability, the seller registers the verified sale by the verification agency based on decentralized identifier. The buyer verifies the signature registered in the distributed storage to verify the authenticity of the sale to the seller, thereby improving the reliability and accuracy of the transaction.

모바일 신분증 앱 아티팩트 분석 및 표준 개선방안

윤지희,김경진,오예솔,전유란,전가혜,김성민 한국산업보안연구학회 2023 한국산업보안연구 Vol.13 No.1

After the emergence of decentralized identity (DID) as a means to overcome security vulnerabilities of centralized identity verification, the government has begun to offer mobile ID services that utilize DID for both online and offline public sectors. Standards for DID include the "Framework for Identity Management Using Decentralized Identifiers" by the Korea Information and Communications Technology Association, and the international standards "Decentralized Identifiers" and "Verifiable Credentials Data Model" by W3C. However, despite the introduction of domestic standards, no further improvements have been made since their establishment, despite the revision of international standards. This paper aims to explore ways to improve the service by performing artifact analysis through mobile ID app forensics, and comparing and analyzing domestic and international standards. The structural and security artifacts were evaluated based on the principles of self-sovereign identity. The shortcomings in terms of safety aspects of domestic standards were analyzed and improvement measures were derived by comparing them with international standards. Based on this research, we hope to ensure the safety and convenience of DID-based identity verification services, which are being activated in various industries, so that service users can use them with confidence.

DID와 허가형 블록체인을 활용한 개인정보 주권화 및 이력추적 시스템 설계

김정헌,홍원기,우종수 한국통신학회 2022 KNOM Review Vol.25 No.1

Currently, as the number of services using personal information has increased explosively, the Data 3 Act has been revised in Korea. Although the revised law is expected to allow many studies using numerous data, there is also concern that personal information may be misused. Accordingly, a self-sovereign identity that allows individuals to become the subject of personal information and minimize the provision use is attracting attention. Research is underway to use self-sovereign identity technology in combination with blockchain to track the history of personal information. In this paper, we present the design of a system that can protect and follow the history of personal information by using DID (Decentralized Identifier) and permitted blockchain. Also, we present the police officer health information management system and change when our proposed system is applied. 최근 들어 개인정보를 활용하는 서비스들이 폭발적으로 증가함에 따라, 국내에서 개인정보를 적극적으로 활용할 수 있도록 데이터 3법이 개정되었다. 이로 인해 데이터를 이용한 많은 연구가 이루어질 것으로 기대되고 있지만, 이와 동시에 개인정보의 오남용이 발생할 수 있을 것이라는 우려를 함께 낳고 있다. 이에 따라, 개인이 자신의 정보를 관리하는 주체가 되어 개인정보의 제공을 최소화할 수 있는 자기주권 신원인증 기술이 주목받고 있다. 이러한 자기주권 신원인증 기술을, 제공된 개인정보의 이력을 추적하기 위해, 블록체인과 결합하는 연구들이 진행되고 있다. 본 논문에서는 허가형 블록체인과 DID (Decentralized Identifier)를 활용하여 개인정보를 보호하고 해당 개인정보의 이력을 추적할 수 있는 시스템을 설계한다. 또한, 본 논문에서 제안한 시스템을 적용한 경찰관 건강정보 관리 시스템과 적용되었을 때의 일어날 수 있는 변화를 소개하였다.

탈중앙화 신원증명을 이용한 출입통제 시스템의 설계 및 구현

이상근,김도형,정순기 한국융합보안학회 2021 융합보안 논문지 Vol.21 No.2

탈중앙화 신원증명(DID, Decentralized Identifier) 기술은 블록체인 기술을 이용하여 개인의 신원증명을 중앙시스템을 통하 지 않고 개인이 소유한 정보를 통해 자신의 신원을 증명하는 기술이다. 본 논문에서는 탈중앙화 신원증명 기술을 이용한 출입 통제 시스템을 제시하고자 한다. 탈중앙화 신원증명 기술을 이용한 출입통제 시스템(이하 DID 출입통제 시스템)은 사용자 자 신의 스마트폰(모바일 사원증)에 저장되어 있는 본인의 정보를 통해 DID 블록체인 서버로부터 신원을 증명하고 증명된 신원 이 출입통제 시스템에 등록된 사용자임을 확인되었을 때 출입을 할 수 있도록 구현된 시스템이다. 이를 통해 개인의 신원을 증명하기 위한 정보를 출입통제 시스템에 저장할 필요 없이 스마트폰(모바일 사원증)과 DID 블록체인 서버와의 신원증명 확 인만으로 출입통제를 관리할 수 있다. Decentralized Identifier (DID) technology is a technology that uses blockchain technology to prove an individual's identi ty through information owned by the individual rather than through a central system. In this paper, we would like to pres ent an access control system using decentralized identifier technology. The access control system using decentralized ident ifier technology (DID access control system) is a system that allows users to verify their identity from the DID blockchai n server through their smartphone (mobile employee ID) and access when they are confirmed to be registered in the acces s control system. Through this, access control can be managed only by verifying identification with smartphones (mobile employee ID) and DID blockchain servers without having to store information to prove an individual's identity in the acce ss control system.

모바일 운전면허증 발급을 위한 스마트 컨트랙트 설계 및 평가

이상윤,김범수,박재영 한국정보기술학회 2024 한국정보기술학회논문지 Vol.22 No.6

신원증명 기술의 발전에 따라 분산신원증명 기반의 모바일 운전면허증이 최근에 출시되었다. 본 연구는 이더리움 기반의 스마트 컨트랙트를 활용한 모바일 운전면허증 발급 시스템을 제안한다. 모바일 운전면허증 발급 과정에서 스마트 컨트랙트의 적절한 구현 및 운영 방식을 살펴보기 위해, 우선 Solidity 프로그래밍 언어를 사용하여 이름, 생년월일 등의 신원 속성을 블록체인에 저장하는 다양한 모델의 스마트 컨트랙트를 설계한다. 다음으로, 이더리움 테스트넷 및 배포 환경에서의 가스 사용량과 실행 시간을 측정하여 제안된 모델들의 성능을 비교 및 분석한다. 이 연구는 모바일 운전면허증 발급 시스템의 효율성 향상과 개인정보 보호 강화 방안을 제안함으로써, 디지털 신원증명 분야에 기여한다. With advancements in identity technology, mobile driver's licenses based on decentralized identity(DID) have recently been introduced. This study proposes a system for issuing mobile driver's licenses utilizing Ethereum-based smart contracts. To examine appropriate implementation and operational methods for smart contracts during the mobile driver's license issuance process, the study first designs various models of smart contracts using the Solidity programming language to store identity attributes such as names and birthdates on the blockchain. Subsequently, it measures gas consumption and execution times within the Ethereum testnet and deployment environments to compare and analyze the performance of the proposed models. By suggesting improvements for the efficiency of the mobile driver's license issuance system and enhancing privacy, this research contributes to the field of digital identity.

복지사각지대 관리를 위한 블록체인 분산 ID기술 적용 연구

민연아 한국인터넷방송통신학회 2020 한국인터넷방송통신학회 논문지 Vol.20 No.6

정부의 포용적 복지국가 실현 정책에 따라 복지관련 서비스가 다양해지고 복지 급여의 수급 대상자의 범위가 확대됨에 따라 사각지대 관리의 중요성이 높아지고 있다. 이에 따라 사회안전망의 확충이 주요 관심사로 제시되고 있으 며 복지위기의 사각지대 관리를 위하여 저소득층 소득과 자립을 지원하고 빈곤·위기 가구를 적극적으로 발굴 및 지원하 는 내용의 사회안전망 관리가 필요하다. 본 논문에서는 복지사각지대 관리를 위하여 사각지대 관련 다양한 문제점을 검 토하고 사각지대의 범위를 고려하여 블록체인 기반 분산 ID의 적용가능성과 분산 ID(Decentralized Identifier) 기술의 단계별 적용 가능성을 제안하였다. The importance of managing blind spots in the welfare crisis is increasing. Accordingly, in order to manage the blind spot of the welfare crisis, it is necessary to manage the social safety net with the contents of supporting income and self-reliance of low-income families, and actively discovering and supporting poor and crisis households. In this paper, we reviewed various problems related to blind spots for the management of welfare blind spots, and proposed the applicability of blockchain-based distributed ID and the possibility of distributed ID technology in stages by considering the range of blind spots.

분산 ID 기반 모바일 학생증 구현과 활용

조승현(Seung-Hyun Cho),강민정(Min-Jeong Kang),강지윤(Ji-Yun Kang),이지은(Ji-Eun Lee),이경현(Kyung-Hyune Rhee) 한국정보보호학회 2021 정보보호학회논문지 Vol.31 No.6

본 논문에서는 이름과 학번, 학과, 안면 사진 등이 포함된 기존의 플라스틱 카드형 학생증에서 자기 주권 신원(Self Sovereignty Identity, SSI)을 보장하기 위한 모바일 학생증을 구현하였다. 구현된 모바일 학생증은 플라스틱 학생증을 분실하여 신원이 노출되는 문제점을 해결하고 스마트폰 단말기에서 애플리케이션을 통한 전자 학생증으로 편의성에 특화된 블록체인의 분산 ID(Decentralized Identity, DID) 기반으로 개발된 FRANCHISE 모델의 구조와 프로세스를 갖추고 있다. 또한, 개인에 의한 개인정보 제어로 안전성을 보장하며. 스마트폰을 이용함으로써 편리하게 학생의 신분을 증명할 뿐만 아니라 교내 행사 참여, 온라인 인증, 다른 학교 간의 교류 등 다양한 서비스 확장이 가능할 것으로 기대된다. In this paper, we developed a mobile student ID providing a self sovereignty identity (SSI) which replaces the conventional plastic-type student ID that includes private information of a student such as a name, a student number, a facial photo, etc. The implemented mobile student ID solves the problem of exposing student"s identity due to a loss or a theft of a plastic-type student ID, and it has a structure and process of FRANCHISE model which is developed by a concept of a decentralized Identity(DID) of a Blockchain, in which specialized for convenience as an electronic student ID through an application on a smart phone device. In addition, it protects student"s privacy by controlling personal information on oneself. By using a smartphone, not only it easily identifies the student but also it expands to several services such as participation in school events, online authentication, and a student"s exchange program among colleges.

활동내역 데이터의 신뢰성 향상을 위한 블록체인 DID 기반 증명 및 관리 서비스

남준성(Junseong Nam),김서연(Seoyeon Kim),손영빈(Youngbin Son),이용준(Youngjoon Lee),한은규,김순태(Suntae Kim) 한국정보기술학회 2024 Proceedings of KIIT Conference Vol.2024 No.5

본 논문에서는 활동내역 데이터의 신뢰성 향상을 위한 블록체인(Blockchain) DID(Decentralized identifier) 기반 증명 및 관리 서비스를 제안한다. 활동내역은 자격증을 포함한 대학 생활 및 각종 대회 등의 수상 결과를 의미한다. 제안된 서비스 시스템에서 활동내역을 증명하고 관리하기 위해 블록체인 DID 기술이 어떻게 사용되었는지 시스템의 아키텍처와 프로세스를 통해 설명한다. This paper proposes a Blockchain DID(Decentralized identifier)-based certification and management service to improve the reliability of activity history data. The Activity history data refers to the results of university activity and awards from various competitions, including certificates. This paper explains how Blockchain DID technology is used to prove and manage activity history data through the system’s architecture and process in the proposed service system.

DID를 사용한 인증서 암호 복구

김형욱,김상진,김태진,유형근 사단법인 한국벤처혁신학회 2019 벤처혁신연구 Vol.2 No.2

한국에서 흔히 사용하는 공인인증서 기술에서 사용자들은 그 비밀번호를 기억하지 못했을때 항상 다시 설정해야하는 번거로운 문제점을 지니고 있다. 본 논문에서는 이 문제점에 대한 해결책으로 분산저장을 위한 블록체인과 PKI, DID를 활용하여 안전한 공인인증서 암호 복구 프로토콜을 제안한다. DID는 블록체인 시스템에서 블록 ID를 보호하기 위한 스키마이다. PKI에서 사용되는 개인키를 사용자의 생체인식, 예를 들어 지문으로 하여 복잡한 개인키를 기억하는 것을 완벽히 대체할 수 있도록 구성한다. 이를 위해, 현재 대부분의 사용자들이 이용하는 스마트폰에 탑재된 FIDO 인증 기술을 기반으로 블록 내부 데이터에 접근하기 위해 사용자를 인증하는 과정을 거쳐 공격자가 데이터를 탈취하는 위험성을 최소화 한다. In the public certificate technology commonly used in Korea, users have a cumbersome problem of always resetting when they forget their password. In this paper, as a solution to this problem, we propose a secure authentication certificate password recovery protocol using blockchain, PKI, and DID for distributed storage. DID is a schema for protecting block ID in blockchain system. The private key used in the PKI is configured as a user's biometric, for example, a fingerprint, so that it can completely replace the memory of the complex private key. To this end, based on the FIDO authentication technology that most users currently use on their smartphones, the process of authenticating a user to access data inside the block minimizes the risk of an attacker taking over the data.

InfoDID: A robust user information management serivce based on Decentralized Identifiers

Min-Ho Kwon(권민호),Myung-Joon Lee(이명준) 한국컴퓨터정보학회 2021 韓國컴퓨터情報學會論文誌 Vol.26 No.4

본 논문에서는 사용자 정보를 신뢰성 있게 관리하는 DID 기반의 견고한 사용자 정보 관리 서비스인 InfoDID를 소개한다. 블록체인 기술은 탈중앙화 기반으로 데이터를 투명하게 다룰 수 있는 환경을 제공하여 현재 블록체인을 활용한 다양한 서비스들이 개발되고 있다. 최근 사용자의 개인 정보에 대한 중요성이 부각되면서 사용자가 자신의 정보를 통제할 수 있는 분산 식별자를 지원하는 DID 기술이 주목받고 있으며, 이를 기반으로 다양한 정보를 관리하는 서비스들이 시도되고 있다. InfoDID는 블록체인 기반의 DID 기술을 활용하여 빈번히 요청되는 개인 정보를 신뢰성 있게 제어하고, 사용자가 자신의 정보를 보다 편리하게 다른 서비스들에게 제공하도록 지원한다. 또한 서비스의 연속성을 지원하기 위하여, InfoDID는 블록체인 응용서비스의 견고한 실행을 제공하는 BR2K 기법을 채택하여 부분적인 서비스 실패의 경우에도 체계적으로 복구될 수 있다. 이러한 작업을 용이하게 수행하기 위하여, InfoDID와 같이 BR2K 기법을 적용한 블록체인 응용서비스의 복제 상태를 지속적으로 확인할 수 있으며 결함 복구를 지원하는 복제 상태 모니터링 도구가 제시된다. In this paper, we introduce InfoDID, a robust user information management service based on DID that manages user information reliably. Since blockchain technology provides an environment in which data can be handled transparently on a decentralized basis, various services using blockchain are currently being developed As the importance of user"s personal information has recently emerged, the DID technology is receiving attention. The technology allows a user to control his or her information through decentralized identifiers, and various information management services are being tried based on the technology. Using blockchain-based DID technology, InfoDID reliably controls personal information requested frequently, helping users to provide their information to other services more conveniently. In addition, to support service continuity, InfoDID uses BR2K technique that provides robust execution of blockchain application services, so that even partial service failures can be systematically recovered. To facilitate this operation, we present a replication status monitoring tool that can continuously check the replication states of blockchain application services running in association with the BR2K technique such as InfoDID.