Decentralized Identity(탈중앙 신원증명, 이하 DID)란

1. 데이터의 주권이 개개인에게 있고
2. 필요한 때 그 데이터를 중앙화된 시스템을 거치지 않고 증명할 수 있는 기술로써
3. 분산원장기술(Distributed Ledger Technology, DLT)을 기반으로 사용자 정보를 저장하여 안전하고 편리한 인증이 가능하도록 합니다.
4. 즉, DID기술은

<aside> 💡 중앙화된 레지스트리(데이터 저장소) 데이터제공자(Provider) 인증기관(Certificate Authorities)들을 분리할 수 있고 중앙화된 방식이 탈중앙화 방식으로 동작할 수 있도록 설계되었습니다.

</aside>

DID는 기존의 중앙화된 인증방식에서 벗어나 탈중앙화 방식의 신원 증명을 통해 자기 자신이 신원증명에 대한 권한을 갖도록 하겠다는 SSI(이후 설명)개념을 현실화하기 위해 사용됩니다.

W3C표준화 - DIDs (탈중앙화 식별자)

• Identity(식별자)

  개인 혹은 단체(법인) 등을 구별할 수 있는 고유 값

• DID 문서

  특정 DID를 어떻게 사용하는지에 대해 설명해 놓은 문서

  • id: 해당 did문서를 설명하고 있는 아이디
  • 공개키: id와 관련된 공개키 리스트
  • 인증정보: id의 소유권을 증명하기 위한 정보
  • 서비스: id와 상호작용이 가능한 서비스들 리스트

  

• DID 메소드

  특정 분산 원장 또는 네트워크에서 DID 문서들을 생성, 읽기, 갱신, 비활성화를 하는 메커니즘

• DID 형식

  • DID: 이 주소가 did스키마에 따른 것임을 나타냄. 항상 did로 시작
  • example: did 메소드의 이름
  • 123456789abcdefghi: DID 메소드 안에서 사용되는 고유 아이디

  

• DID Registry

• DIF(Decentralized Identity Foundation) 글로벌 조직

  전 세계 사용자들이 DID를 보다 쉽게 사용할 수 있도록 지원하기 위해 만든 조직.

  사용자 편의성, DID 표준 제작, 소프트웨어 제작 등의 중요한 역할을 맡음.

  Sovrin, uport, Civic, MS, IBM, Master Card 등이 있음.

• DID 인증 절차

  • 회사에서 DID소유권자에게 DID의 유무를 확인하기 위해 소유권자에게 challenge 신청
  • 소유자인 나는 회사에게 response를 줌
  • 회사는 응답받은 DID로 Universal Resolver에서 DID document를 가져옴.
  • DID document 안에 기록되어 있는 인증정보로 소유자에게 받았던 response를 검사하여 확인.
  • response 검사를 통해 응답한 소유자가 DID를 가지고 있는 것인지 확인.