본문 바로가기 주메뉴 바로가기
22대 대한민국 국회 국회정보길라잡이 국회의원검색
회원가입 로그인
HOME

정보검색

소장정보 검색

국회도서관 홈으로 정보검색 소장정보 검색
결과 내 검색 동의어 포함
결과 내 검색 동의어 포함

-

목차보기

표제지

목차

초록 10

제1장 서론 11

제1절 연구배경 및 목적 11

제2절 논문 구성 15

제2장 이론적 배경 16

제1절 국내 비대면 실명확인 가이드 16

1) 실명확인증표 사본 제출 17

2) 생체 인증(기타 이에 준하는 방법) 18

제2절 분산신원증명(Decentralized Identity, DID) 19

1) 공개키 기반 구조(Public Key Infrastructur, PKI) 19

2) DID Identifiers 20

3) DID document 21

4) DID 소유권 증명 24

제3절 퍼지 추출을 이용한 인증정보 생성 26

1) 퍼지 추출 26

제3장 관련 연구 28

제1절 Hyperledger Indy의 키 복구 모델 28

1) 샤미르 비밀 공유 알고리즘 28

2) 탈중앙화 키 관리 시스템 29

제4장 제안 방식 31

제1절 DID 생성 32

1) 비대면 본인확인 수행 32

2) 생체정보 퍼지 추출 33

3) DID 및 DID document 등록 34

제2절 DID 소유권 인증 36

1) 소유권 증명 Challenge 36

2) 소유권 증명 Challenge 수행 36

3) DID document 업데이트 37

4) 소유권 증명 Response 39

제3절 기존 방식과의 비교 및 평가 40

1) 재전송 공격 저항성 40

2) 서비스 거부 공격 저항성 41

3) 추측 공격 저항성 43

4) 분실 공격 저항성 44

5) 내부자 공격 저항성 45

6) 안전성 평가 47

제5장 결론 및 향후 과제 48

참고문헌 50

〈표 1〉 비대면 실명확인 방식 16

〈표 2〉 DID document 중요 항목 24

〈표 3〉 공격 저항성 평가 47

〈그림 1〉 국내 신분증 인증 체계 변화 11

〈그림 2〉 최근 4년 디바이스 도난·도용에 의한 피해 12

〈그림 3〉 Social Recovery를 악용한 키 탈취 13

〈그림 4〉 금융결제원 신분증 진위확인 과정 17

〈그림 5〉 얼굴특징점 비교를 통한 본인확인 과정 18

〈그림 6〉 중앙집중형 PKI 구조 20

〈그림 7〉 DID Identifiers 구성요소 21

〈그림 8〉 DID document의 소유권 인증정보 22

〈그림 9〉 DID document의 service 23

〈그림 10〉 DID 소유권 증명 예시 25

〈그림 11〉 퍼지 추출방식에서 생체정보 등록 과정 26

〈그림 12〉 퍼지 추출방식에서 생체정보 인증 과정 27

〈그림 13〉 개인키 sharing 30

〈그림 14〉 신분증 인증과 얼굴인증을 통한 VC 발급 32

〈그림 15〉 DID 소유권 인증정보 생성과정 33

〈그림 16〉 본 연구에서 사용하는 DID document의 publicKey 항목 34

〈그림 17〉 DID 및 DID document 등록 35

〈그림 18〉 DID 소유권 증명을 위한 challenge 36

〈그림 19〉 소유권 증명 Challenge 수행 37

〈그림 20〉 DID document의 publicKeyPem 업데이트 38

〈그림 21〉 소유권 증명 Response 및 검증 39

초록보기

최근 본인확인 및 신원인증 체계가 중앙집중형 신원증명 구조에서 탈중앙·자기주권형 신원구조로 변화하고 있다. 이러한 DID 구조에서는 신원정보와 인증정보들을 개인의 디바이스에 보관하며 중앙 서버에는 저장되지 않기에 개인정보 유출, 단일 실패 지점 같은 외부환경에 대한 걱정 없이 자신의 신원정보를 사용할 수 있게 된다. 하지만 탈중앙화 환경에서는 키 관리에 대한 상위기관이 없고 인증 구조가 비대칭키 기반이기에 사용자는 개인키 관리를 철저히 해야 한다.

개인의 키 분실에 대한 문제를 개선하기 위해 별도 저장소에 백업하거나 샤미르의 비밀 공유 이론을 기반으로 키를 분할하여 Recovery Trustee가 보관하고 있다가 복구하는 방법을 사용하고 있다. 하지만 제시하는 근본적인 구조자체가 키를 별도로 저장하거나 분할키를 누군가가 보관하는 구조이기 때문에 분할키를 가진 자들이 결탁하거나 니모닉 유출 등으로 인한 개인키 유출 문제에 자유롭지 못하다.

본 논문에서는 해당 문제를 해결하기 위해 DID 소유권 인증 과정에서의 Challenge-Response 프로토콜 구조 자체를 비대칭키 기반이 아닌 생체정보의 퍼지 추출 해시값을 증명하는 프로토콜을 제안한다. 생체 인증 정보의 불규칙적인 특성을 상쇄하기 위한 퍼지 추출을 이용하여 작업 증명 합의 알고리즘처럼 Challenge 해시값의 입력값을 찾는 사람이 소유권을 인정받는다.

추천서가 (다양한 추천 자료를 만나보세요)

권호기사보기

권호기사 목록 테이블로 기사명, 저자명, 페이지, 원문, 기사목차 순으로 되어있습니다.
기사명 저자명 페이지 원문 기사목차