• 디지털산업정보학회논문지
• /
• 제18권3호
• /
• pp.25-32
• /
• 2022

DID(Decentralized Identity Identification) is a system in which users voluntarily manage their identity, etc., and control the scope and subject of submission of identity information based on a block chain. In the era of the 4th industrial revolution, where the importance of protecting personal information is increasing day by day, DID will surely be positioned as the industrial center of the Internet and e-business. However, when managing personal information, DID is highly likely to cause a large amount of personal information leakage due to electronic infringement, such as hacking and invasion of privacy caused by the concentration of user's identity information on global service users. Therefore, there are a number of challenges to be solved before DID settles into a stable standardization. Therefore, in this paper, we try to examine what problems exist in order to positively apply the development of DID technology, and analyze the improvement plan to become a stable service in the future.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2022년도 춘계학술발표대회
• /
• pp.217-220
• /
• 2022

디지털 전환 시대를 맞아 일상생활 대부분이 온라인으로 이동하면서 온라인상에서 자신을 나타내는 신뢰할 수 있는 신분증의 필요성이 커지게 되었다. 신원 확인 방법은 중앙 집중식 모델에서 현재는 자기주권신원 모델로 변화하는 과정에 있으며 사용되는 핵심 기술은 탈중앙 식별자 DID(Decentralized Identifier)이다. DID는 기존 신원 체계와 달리 개인의 데이터 소유권을 개인에게 돌려줘 데이터 주권을 지킬 수 있게 해줌으로써 개인의 정보 공유 범위를 결정하는 SSI(Self Sovereign Identity)를 실현하는 기술이다. DID를 이용하면 데이터의 무결성, 투명성을 보장하는 자격 증명(Verifiable Credential, Verifiable Presentation) 발급이 가능하며 이를 검증하는 데이터는 모두 블록체인에 올라가 있는 것이 특징이다. 본 논문에서는 실제 서비스와 유사한 시뮬레이션 환경을 구축하여 자격 증명의 사용자 프라이버시를 보호하는 방법인 BBS+서명 기법에 대해 알아보고자 한다.

• 한국컴퓨터정보학회논문지
• /
• 제27권5호
• /
• pp.127-138
• /
• 2022

본 논문에서는 금융권 DID(Decentralized Identity) 서비스 체계의 표준 방식을 준수하는 가운데 체계적인 검증 방식을 통하여 개인 정보나 자격 증명을 유연하게 제어할 수 있는 블록체인 기반의 DID 서비스인 FinDID(Financial Decentralized IDentity)를 제시한다. DID는 특정 인증기관 없이 탈중앙화 환경에서 활용하는 신원 관리 체계이며, 사용자가 자신의 정보를 제어할 수 있는 기술로서 사용자 자신의 개인정보에 대한 자기 주권화를 실현할 수 있다. FinDID을 통하여 사용자는 자신의 여러 개인정보를 인증하는 크리덴셜을 발급자에게 발급받아 개인 전자지갑을 이용해 타겟금융 서비스가 필수적으로 요구하는 클레임만을 크리덴셜에서 선택하여 프레젠테이션을 생성하고, 이를 금융 서비스에게 제출하여 자신의 서비스 이용자격을 부여받는다. FinDID는 전자지갑, 크리덴셜 발급자, 크리덴셜 저장소 그리고 DID 관리 컨트랙트 및 크리덴셜 관리 컨트랙트를 포함하는 DID 서비스 및 이러한 서비스 체계를 이용하는 금융서비스로 구성된다. DID 서비스는 각 사용자의 DID를 관리하고 관련된 신원 관리체계의 모든 검증과정을 지원한다.

• 경영정보학연구
• /
• 제23권3호
• /
• pp.97-125
• /
• 2021

블록체인은 유전자분석 서비스의 한계점인 개인정보 유출, 데이터 관리 이슈 등을 해결하고 이를 활성화할 핵심기술로 주목받고 있다. 유전자분석 서비스는 지속적 비용 감소와 규제환경 변화로 인해 시장규모가 증대해 왔으며, 뛰어난 보안과 다양한 서비스와 연결이 가능한 블록체인이 결합될 경우, 잠재성이 더욱 커질 것으로 예상된다. 이 연구에서는 기술수용모델(TAM)과 혁신저항이론을 결합해 연구 모형을 제작, 블록체인 속성 중 차세대 유전자분석 서비스의 수용의도와 혁신 저항에 영향을 미치는 요인들을 분석한다. 이러한 분석을 위해 블록체인 및 유전자분석 서비스에 대한 잠재적 사용자가 될 150여 명을 대상으로 설문조사를 진행하였다. 수용의도 및 저항에 영향을 줄 것이라고 추론하는 블록체인의 4자기 속성 즉, 보안성, 투명성, 가용성, 다양성 등을 연구변수로 설정하여 분석을 진행했다. 기술수용 및 혁신저항 변수에는 인지된 유용성, 인지된 위험, 인지된 복잡성 등을 설정하여, 블록체인의 특성이 매개변수를 통해 수용의도와 혁신저항에 미치는 영향을 분석했다. 이러한 분석을 통해 차세대 유전자분석 정보플랫폼의 저항을 줄이고 수용의도를 높이기 위해 중요하게 고려해야할 핵심변수를 가려낸다. 이 연구는 블록체인 기반의 새로운 유전자분석 정보플랫폼을 준비하는 업체에서 서비스 고도화를 위해 고려해야 할 혁신요인을 제시한다는 점에서 의의가 있다.

• 한국정보전자통신기술학회논문지
• /
• 제13권6호
• /
• pp.575-589
• /
• 2020

데이터를 기반으로 한 비즈니스가 폭발적으로 성장함에 따라 개인정보가 포함된 데이터의 중요성이 확대되고 있다. 국내의 경우 데이터 3법이 시행됨에 따라 개인정보가 포함된 데이터 활용 시의 규제 개선 및 명문화를 통해 기업들이 개인정보를 보다 적극적으로 활용할 수 있게 되었다. 이러한 상황에서 서비스 이용에 따른 실명 인증 및 개인정보 제공과 관련해 개인정보 제공을 최소화할 수 있는 자기주권신원기술이 주목받고 있다. 특히, 최근 개인정보 이용에 따른 기록의 명확성 및 증명을 위해 자기주권신원 기능 이용 시 블록체인을 활용한 서비스 및 연구들이 활발하게 이루어지고 있다. 본 논문에서는 국내 자기주권신원 서비스의 특징 및 블록체인 기반 자기주권신원기술과 관련된 연구 현황 및 내용을 분석함으로써 향후 데이터 3법 시대의 개인정보 주권을 강화하기 위한 자기주권신원기술 기반 연구 방향을 제시하고자 한다.

• 한국전자거래학회지
• /
• 제26권1호
• /
• pp.79-91
• /
• 2021

대학의 공공기록물은 공공기록물법 시행령에 따라 기록물분류체계를 수립하고 그에 준하는 공공기록물 관리 활동을 수행해야 한다. 대학의 공공기록물들은 대학 발전계획 수립과 같은 기록물부터 교내 공문 등 학생 성적관리 기록물까지 다양한 종류의 기록물들을 포함한다. 이중에서, 성적관리 기록물들은 성적에 관한 기록물로 중에서 출석부, 답안지, 과제물 등의 서류는 여전히 원본을 종이문서로 관리하고 있고, 학교별로 관리체계와 방법이 상이하여 관리담당자의 관리에 어려움이 따른다. 본 논문에서는 현재 종이문서로 보관되고 있는 대학의 성적 관련 기록물들을 블록체인 기반 기록물 관리를 수행할 수 있는 서비스 모델을 제안하고자 한다. 제안한 서비스는 종이문서 보관 및 관리에 소모되는 비용, 시간과 노력 등의 자원 소모를 감소시킬 수 있을 것으로 기대한다.

• 정보보호학회논문지
• /
• 제31권6호
• /
• pp.1157-1169
• /
• 2021

재해 복구는 자연 재해와 같은 비상 상황에 대비하여 서비스의 연속성을 보장하고, 리소스와 재정의 손실을 최소화하기 위한 정책 및 절차를 의미한다. 특히, 클라우드 서비스 제공자에 의한 재해 복구 방법은 관리의 유연성과 고가용성, 비용효율성과 같은 장점을 지닌다. 하지만, 이러한 방법은 서비스 사업자에 대한 의존성을 가지며, 개인의 데이터에 대해 사용자가 관여할 수 없는 구조적 한계를 가진다. 본 논문에서는 블록체인과 분산 스토리지를 활용하여 사용자의 데이터를 백업함으로써 서비스 제공자에 대한 의존성을 제거하고, 데이터의 기밀성을 위해 프록시 재암호화를 이용한 프로토콜을 제시한다. 제안된 방법은 이더리움과 IPFS 환경에서 구현되었으며, 백업 및 복구 운영에 필요한 성능과 비용을 제시한다.

• 스마트미디어저널
• /
• 제9권1호
• /
• pp.60-66
• /
• 2020

본 논문에서는 블록체인의 분산 ID(DID, Decentralized ID)를 적용하기 위한 생체인증 리모콘(Remote Control, Remocon) 기반의 IPTV 통신사가 다양한 홈 쇼핑 방송사와 연동하는 FIDO(Fast IDentity Online) 거래인증 플랫폼을 제안한다. 이때, DID 기반의 스마트 리모콘은 개인 식별을 위한 생체인식 기법을 적용한다. 이러한 개인별 DID 스마트 리모콘은 분산 ID 블록체인을 적용함으로서, 홈 쇼핑 시청자가 채널 변경정보의 분석을 통해 신뢰성 높은 시청률 조사를 가능하게 한다. 아울러, 스마트 리모콘은 홈쇼핑 채널에서 상품구매 정보이력을 활용함으로서, IPTV의 홈 쇼핑 시청자가 다 채널에서 방송된 동일 상품정보를 블록체인 기법으로 공유 및 제품 특성을 비교할 수 있게 된다. 이로써 홈 쇼핑 시청자가 FIDO2.0 거래인증의 확인을 위한 실시간 온라인 접속결과를 확인함으로서, IPTV 통신사는 다수의 홈 쇼핑 방송사와 시청자용 DID 스마트 리모콘을 통해 홈 쇼핑 주문/결제 정보를 원스톱(One-stop)으로 처리할 수 있다. 또한, IPTV 통신사는 FIDO 거래인증 플랫폼을 통한 홈쇼핑 고객의 편익과 방송사의 결제부담을 경감하는 효과를 기대할 수 있다.

• 디지털융복합연구
• /
• 제18권10호
• /
• pp.253-263
• /
• 2020

2015년 이더리움 탄생 이후 많은 블록체인 DApp들이 등장하였다. 그러나 블록체인 게임 크립토키티의 사례에서 블록체인 플랫폼의 성능 및 확장성의 한계 또한 드러났다. 이를 해결하기 위해 높은 TPS(Transaction per second)를 개발하였다는 블록체인 플랫폼이 등장하였지만 아직까지 실제 이를 테스트해볼 수 있는 환경 및 서비스는 등장하지 못했다. 이에 본 논문에서는 모든 게임 내용을 체인 상에 기재하여 의도적으로 과대화된 Transaction의 발생을 유발하는 게임을 설계하고 개발하였다. 개발된 게임은 총 682명의 사용자를 통해 총 630만개의 블록과 890만개의 Transaction을 발생시켜 기존 플랫폼 대비 개선된 성능과 확장성을 검증할 수 있었다. 또한 테스트 기간 내의 최대 TPS는 1,309로 측정되었다. 향후 다양한 블록체인 플랫폼들에서 본 논문에서 제시한 방법으로 블록 및 Transaction 생성 수와 최대 TPS를 측정한다면 각 블록체인 플랫폼의 실제 상용 환경에서의 성능과 확장성을 비교할 수 있을 것으로 기대된다.

• 한국컴퓨터정보학회논문지
• /
• 제25권2호
• /
• pp.113-122
• /
• 2020

이 논문에서는 블록체인과 TOTP(Time-based One-time Password Algorithm)를 이용하여 사용자 장치와 서비스 장치 사이의 지속적인 인증을 유지하는 단말기 인증 시스템을 제시하고 이 사물인터넷의 단말기로서 도어-록에 적용하여 실험하였다. 앞으로 IoT의 여러 장치들에 편리와 보안을 위하여 이 시스템을 적용할 수 있다. 사물인터넷(IoT, Internet of Things) 기술이 발전하면서 사물인터넷 장치들의 편의성과 보안성이 동시에 요구되고 있다. 사물인터넷 장치들은 저용량, 경량의 특징을 가지고 있으나 높은 연산량을 요구하는 기존의 인증기술을 적용하기 어렵기 때문에 사물인터넷 보안에 위협이 되고 있다. 최근 위변조가 불가능한 블록체인 기술로 보안성과 무결성을 제공하는 저장 플랫폼을 적용하였으나 단말기가 네트워크에 접속할 수 없을 때 블록체인을 이용한 인증을 수행할 수 없다. 이 문제점을 블록체인과 TOPT를 이용하여 해결하는 시스템을 보여준다.