자기주권 신원증명 구조 분석서

식별자와 인증 수단으로 사용되는 DID와 신분증으로 사용되는 VC 구조 및 기능을 분석하고, SSI 데이터 처리 흐름을 파악하며, SSI 기능 구현을 위해 개발 중인 하이퍼레저 인디 블록체인 플랫폼을 해부한다!



오늘날 우리는 발전된 과학 기술에 둘러싸여 편리한 삶을 누리고 있습니다. 하지만 우리 삶에 굉장히 중요한 요소 중 하나는 이전 시대부터 별다른 변화 없이 그대로 사용되고 있습니다. 무엇일까요? 바로 ID(IDentity) 기술입니다. ID의 속성은 이름, 나이, 성별 등 일반적인 정보뿐만 아니라 취미, 좋아하는 음식, 특정인과의 관계 등 자신과 관련된 모든 정보가 될 수 있습니다. 하지만 현재 우리가 사용하는 ID는 우리 자신을 매우 한정된 정보로만 표현하고 있으며, 이외에도 현재의 ID 기술은 많은 제약사항이 존재합니다. DID나 VC와 같은 SSI(Self-Sovereign Identity) 기술은 블록체인을 활용해 이러한 문제점들을 해결하고 있으며, 특히 최근 들어 국내외 정부 기관 및 여러 기업으로부터 주목받고 있는 기술입니다.



이 책의 대상 독자

● 신분증 발행 및 검증 기술에 관심 있는 정부 및 공공기관 종사자

● SSI 플랫폼 사업에 관심 있는 기업 종사자

● 새로운 ID 기술에 관심 있는 IT 전공 학생 및 개발자

1.

CHAPTER 1 SSI 개요 _ 1

1.1 오늘날의 ID 인증 2

1.1.1 신분증 3

1.1.2 SSO 6

1.1.3 디지털 인증서 9

1.2 SSI 인증 23

1.2.1 블록체인 기초 23

1.2.2 SSI 특징 26

1.2.3 SSI 구성요소 31

1.3 하이퍼레저 SSI 프로젝트 32



CHAPTER 2 DID & DIDdocument _ 35

2.1 DID 35

2.2 DID Document 40

2.2.1 id 42

2.2.2 publicKey & authentication 43

2.2.3 service 52

2.2.4 @context 54

2.3 DID dereference 60

2.4 DID Auth 64

2.5 DID deactivation 67

2.6 DID resolver 68

2.6.1 DID resolution 70

2.6.2 DID registrar 76

2.7 DID 장을 마치며… 77



CHAPTER 3 VC & VP _ 79

3.1 VC 데이터 모델 80

3.2 VC 구성요소 84

3.2.1 @context 85

3.2.2 type 89

3.2.3 id 90

3.2.4 issuer 91

3.2.5 issuanceDate & expirationDate 91

3.2.6 credentialStatus 92

3.2.7 credentialSubject 93

3.2.8 proof 94

3.2.9 Advanced Concepts 96

3.3 VP 데이터 모델 99

3.4 VP 구성요소 101

3.5 VC 폐기 102



CHAPTER 4 SSI 인증 시나리오 _ 107

4.1 DID 생성 및 등록 108

4.2 VC 발급 요청 111

4.3 VP 검증 요청 114



CHAPTER 5 Peer DID _ 119

5.1 Peer DID 생성 121

5.2 Peer DID document 124

5.2.1 publicKey 127

5.2.2 authorization 129

5.2.3 service 133

5.2.4 authentication 134

5.3 Backing Storage 135

5.3.1 CRDT 137

5.4 Peer DID 프로토콜 141

5.4.1 Create 142

5.4.2 Read 145

5.4.3 Update 146

5.4.4 Deactivate 149



CHAPTER 6 SSI 플랫폼 분석 _ 151

6.1 Hyperledger indy-node 152

6.1.1 합의 알고리즘 154

6.1.2 블록체인 원장 178

6.2 Hyperledger indy-sdk 190

6.2.1 DID 및 DID document 생성 190

6.2.2 DID document 업데이트 192

6.2.3 Schema 및 Credential Definition 생성 194

6.2.4 VC Revocation Registry 생성 및 VC 폐기 195

6.2.5 VC 생성 및 발급 197

6.2.6 VP 생성 및 검증 199

6.2.7 Indy-sdk 샘플코드 분석 201

6.2.8 ZKP VC/VP 데이터 처리 흐름 230

6.3 Hyperledger Aries 235



찾아보기 239

윤대근 고교 재학 중 CCNP 네트워크 국제자격증을 취득하였고, 각종 IT 관련 활동 성과를 인정받아 '21세기를 이끌 우수인재 대통령상'을 수상하였다. 뉴욕주립대(Stony Brook University)에서 컴퓨터공학 학사 학위와 무선통신 연구로 전자공학 석사 학위를 취득했다. 이후 한국전자통신연구원(ETRI)에 입사하여 SDN/NFV 기반 신뢰 네트워크 연구 및 블록체인 기반 플랫폼 연구 업무를 수행하였다. 현재는 ETRI 블록체인기술연구센터 소속으로 SSI(Self-Sovereign Identity)를 이용한 신원 인증 연구를 진행 중이며, 카이스트 정보보안 관련 연구실에서 일과 병행하며 박사 과정을 수학하고 있다.