초록

본 발명은 탈중앙화(Decentralized Identity: DID) 신원증명 시스템 및 방법에 관한 것으로, 더욱 상세하게는 탈중앙화 및 자기 주체적 신분 인증을 위해 블록체인(Blockchain) 및 다수의 클레임을 노출하지 않고 인증을 수행하는 영지식 기반 신원인증을 수행하는 영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법에 관한 것이다.

대표청구항 ▼

다수의 사용자에 대한 신원 증명서, 발급부 공개키 및 발급부 개인키를 가지고 있으며, 분산 데이터 저장부에 발급자 공개키를 등록하고, 임의의 사용자에 의한 신원 증명서 요청 발생 시 발급자 검증정보를 포함하는 사용자에 대한 증명 가능 신원 증명서를 생성하여 전송하는 증명서 발급부;사용자의 단말부로써, 상기 신원 증명서 요청에 대한 상기 증명 가능 신원 증명서를 상기 증명서 발급부로부터 수신받고 소유자 검증정보 및 증명 가능 신원 증명서를 포함하는 증명서 제출정보를 생성하여 전송하고, 상기 증명서 제출정보의 전송에 대한 응답으로 응답

다수의 사용자에 대한 신원 증명서, 발급부 공개키 및 발급부 개인키를 가지고 있으며, 분산 데이터 저장부에 발급자 공개키를 등록하고, 임의의 사용자에 의한 신원 증명서 요청 발생 시 발급자 검증정보를 포함하는 사용자에 대한 증명 가능 신원 증명서를 생성하여 전송하는 증명서 발급부;사용자의 단말부로써, 상기 신원 증명서 요청에 대한 상기 증명 가능 신원 증명서를 상기 증명서 발급부로부터 수신받고 소유자 검증정보 및 증명 가능 신원 증명서를 포함하는 증명서 제출정보를 생성하여 전송하고, 상기 증명서 제출정보의 전송에 대한 응답으로 응답 정보를 수신받는 증명서 소유부; 및상기 증명서 제출정보를 수신받고 상기 증명서 제출정보에 포함된 증명 가능 신원 증명서를 발급한 상기 증명서 발급부의 발급부 공개키를 상기 분산 데이터 저장부로부터 획득한 후 상기 발급부 공개키를 상기 증명 가능 신원 증명서에 포함된 발급자 검증정보에 적용하여 발급자 검증을 수행하고, 상기 증명서 제출정보에 포함된 소유자 공개키를 소유자 검증정보에 적용하여 소유자 검증을 수행하고, 상기 발급자 검증 및 소유자 검증 성공 시 증명서 제출정보에 포함된 비노출 사용자 증명 요소정보에 대한 영지식 검증을 수행하고, 영지식 검증에 대한 해당 응답 정보를 상기 증명서 소유부로 제공하는 증명서 검증부를 포함하되,상기 증명서 소유부는,소유자 공개키 및 소유자 개인키를 저장하는 단말 저장부;상기 증명서 발급부 및 증명서 검증부와 데이터통신을 수행하는 단말 통신부;상기 증명 가능 신원 증명서에 포함된 적어도 하나 이상의 사용자 증명 요소정보를 선택받을 수 있도록 하는 입출력부; 및상기 단말 통신부를 통해 증명서 발급부로 신원 증명서를 요청하고, 그에 대한 하나 이상의 사용자 증명 요소 정보를 포함하는 상기 증명 가능 신원 증명서를 상기 증명서 발급부로부터 수신받아 저장하고, 소유자 검증정보 및 상기 입출력부를 통해 사용자로부터 선택받은 하나 이상의 사용자 증명 요소정보를 노출 사용자 증명 요소 정보로서 포함하는 상기 증명 가능 신원 증명서를 포함하는 증명서 제출정보를 생성하여 상기 증명서 검증부로 전송하고, 상기 증명서 제출정보의 전송에 대한 응답으로 응답 정보를 상기 증명서 검증부로부터 수신받아 처리하는 단말 제어부를 포함하는 것을 특징으로 하는 영지식 증명을 이용한 탈중앙화 신원증명 시스템.