SSI 지갑을 위한 OID4VC: 개발자를 위한 통합 가이드

OID4VC 기본 이해OID4VC는 기존 OpenID Connect와 검증 가능한 자격 증명을 연결하여 자기 주권 신원(SSI) 지갑에서 직접 안전하고 개인 정보 보호가 가능한 신원 확인을 가능하게 합니다.

주요 아키텍처 구성 요소성공적인 OID4VC 구현을 위해서는 발급자, 소유자(SSI 지갑), 검증자의 역할을 이해하고, 자격 증명 발급 및 제시를 위한 보안 프로토콜을 통해 이들이 어떻게 상호 작용하는지 알아야 합니다.

실질적인 통합 단계개발자는 OID4VC를 통합하기 위해 검증자를 설정하여 자격 증명을 요청하고, 소유자 지갑의 응답을 처리하며, 제시된 검증 가능한 자격 증명을 검증할 수 있습니다.

SSI 강화에 있어 Didit의 역할Didit의 AI 기반 모듈형 신원 플랫폼은 ID 확인 및 AML 심사와 같은 제품을 통해 강력한 발급자 또는 검증자 역할을 할 수 있으며, OID4VC 흐름을 강화하는 견고하고 규정을 준수하며 사기에 강한 신원 데이터를 제공합니다. 이 모든 것은 무료 핵심 KYC와 함께 제공됩니다.

자기 주권 신원과 OID4VC의 부상

디지털 환경은 빠르게 진화하고 있으며, 우리를 사용자 중심의 신원 관리 모델로 이끌고 있습니다. 자기 주권 신원(SSI)은 이러한 혁명의 선두에 서서 개인이 자신의 디지털 신원을 통제할 수 있도록 지원합니다. 중앙 집중식 기관에 의존하는 대신, 사용자는 안전한 디지털 지갑에 자신의 자격 증명을 관리합니다. 그러나 SSI의 진정한 잠재력은 자격 증명 발급 및 확인을 위한 강력하고 상호 운용 가능한 프레임워크를 통해서만 발휘될 수 있습니다.

바로 이 지점에서 검증 가능한 자격 증명을 위한 OpenID(OID4VC)가 등장합니다. OID4VC는 널리 채택된 OpenID Connect 프로토콜을 검증 가능한 자격 증명(VC)과 원활하게 작동하도록 조정하여 중요한 다리 역할을 합니다. 이는 발급자, 소유자(사용자의 SSI 지갑) 및 검증자 간에 안전하고 개인 정보 보호가 가능한 신원 속성 교환을 허용합니다. 개발자에게 OID4VC를 이해하고 통합하는 것은 사용자 개인 정보를 존중하고 보안을 강화하는 차세대 신원 솔루션을 구축하는 데 가장 중요합니다. Didit은 AI 기반 신원 플랫폼을 통해 이러한 SSI 생태계를 지원하고 강화하는 데 완벽하게 적합합니다.

OID4VC 해부: 주요 개념 및 아키텍처

본질적으로 OID4VC는 OpenID Connect의 친숙한 패턴을 활용하여 검증 가능한 자격 증명을 처리하도록 확장합니다. 주요 역할과 상호 작용 방식을 살펴보겠습니다.

1. 발급자: 이 엔터티는 소유자에게 검증 가능한 자격 증명을 발급합니다. 예를 들어, 정부 기관은 운전면허증에 대한 VC를 발급할 수 있고, 대학은 학위에 대한 VC를 발급할 수 있습니다. Didit의 ID 확인 및 주소 증명 솔루션은 강력한 발급자 역할을 하여 VC로 캡슐화될 수 있는 고신뢰성 신원 데이터를 생성할 수 있습니다.
2. 소유자: 이는 SSI 지갑에 검증 가능한 자격 증명을 보유하는 개별 사용자입니다. 지갑은 이러한 VC를 안전하게 저장하고 요청 시 검증자에게 선택적으로 제시하는 역할을 합니다.
3. 검증자: 이 엔터티는 소유자로부터 VC를 요청하고 검증합니다. 검증자는 사용자의 나이를 확인해야 하는 웹사이트, KYC 확인을 수행하는 은행 또는 주소 증명을 요구하는 온라인 서비스일 수 있습니다.

OID4VC 흐름은 일반적으로 검증자가 소유자 지갑에 자격 증명 요청을 보내고, 소유자가 요청을 승인하고 제시할 VC를 선택하며, 지갑이 서명된 VC를 검증자에게 다시 보내 검증하는 방식으로 진행됩니다. 이 전체 프로세스는 암호화 증명을 사용하여 보호되어 데이터 무결성 및 진정성을 보장합니다. Didit의 모듈형 아키텍처는 이 흐름의 모든 부분에 쉽게 통합될 수 있음을 의미하며, 수동 및 능동 생체 인식과 같은 강력한 검증 및 사기 방지 기능을 제공하여 발급되거나 검증된 모든 자격 증명의 신뢰도를 높입니다.

실질적인 통합: OID4VC 검증자 구축

개발자에게 OID4VC 통합은 주로 검증자 서비스를 설정하는 것을 포함합니다. 다음은 단계에 대한 개략적인 개요입니다.

1. OID4VP 요청 설정: 검증자는 OpenID for Verifiable Presentations(OID4VP) 요청을 생성하여 프로세스를 시작합니다. 이 요청은 필요한 검증 가능한 자격 증명의 유형(예: 연령 자격 증명, 신분증 자격 증명)과 그 안에 있는 원하는 속성을 지정합니다.
2. QR 코드 또는 딥 링크 생성: OID4VP 요청은 QR 코드 또는 딥 링크로 인코딩됩니다. 사용자는 QR 코드를 스캔하거나 링크를 클릭하면 SSI 지갑 애플리케이션이 열립니다.
3. 소유자 상호 작용: SSI 지갑은 요청을 구문 분석하고, 요청된 자격 증명을 사용자에게 표시하며, 승인을 요청합니다. 사용자는 제시할 VC를 선택하고 트랜잭션을 승인합니다.
4. 자격 증명 제시: 지갑은 선택된 VC를 포함하는 검증 가능한 제시(VP)를 구성하고, 암호화 방식으로 서명한 다음, 검증자의 콜백 URL로 다시 보냅니다.
5. 검증자 검증: VP를 수신하면 검증자는 다음을 수행해야 합니다.
   • VP 및 그 안에 있는 각 VC의 암호화 서명을 확인하여 변조되지 않았고 신뢰할 수 있는 발급자가 발급했는지 확인합니다.
   • 해당하는 경우 VC의 폐기 상태를 확인합니다.
   • 요청된 속성을 추출하고 의도된 목적(예: 연령 확인, 신원 확인)에 사용합니다.

   Didit의 연령 추정 및 NFC 확인 기능은 VC를 발급하는 데 필요한 고신뢰성 데이터를 제공하거나, AI 기반 사기 탐지 기능을 통해 딥페이크 및 합성 신원과 같은 사기로부터 보호하면서 제시된 자격 증명의 진정성을 검증하는 검증자 역할을 할 수 있습니다.

고급 OID4VC 시나리오 및 모범 사례

기본 흐름 외에도 OID4VC는 더 복잡한 시나리오를 지원합니다. 예를 들어, 선택적 공개는 소유자가 VC에서 특정 속성만 공개하도록 허용하여 개인 정보를 강화합니다. 이는 18세 이상이라는 '예/아니오' 답변만 필요하고 정확한 생년월일은 필요하지 않은 연령 확인과 같은 사용 사례에 중요합니다. Didit의 개인 정보 보호 연령 추정은 개인 정보를 과도하게 공유하지 않고도 연령 확인 솔루션을 제공함으로써 이 원칙과 완벽하게 일치합니다.

OID4VC를 구현할 때 개발자는 다음 모범 사례를 준수해야 합니다.

• 보안 우선: 발급자 및 검증자를 위한 안전한 키 관리를 항상 우선시하십시오. 모든 통신이 암호화되었는지 확인하십시오.
• 사용자 경험: 지갑 상호 작용을 위한 직관적인 인터페이스를 설계하고, 요청되는 데이터와 이유를 명확하게 설명하십시오.
• 오류 처리: 실패한 자격 증명 제시 또는 유효하지 않은 VC에 대한 강력한 오류 처리를 구현하십시오.
• 규정 준수: 엄격하게 규제되는 산업의 경우, OID4VC 구현이 관련 KYC/AML 규정을 준수하는지 확인하십시오. Didit의 AML 심사 및 모니터링 제품은 제재 및 PEP 목록에 대한 포괄적인 확인을 제공하여 이 분야에서 매우 유용합니다.

OID4VC의 유연성은 Didit의 모듈형 신원 기본 요소와 결합되어 개발자가 고도로 맞춤화되고 안전한 신원 솔루션을 구축할 수 있도록 합니다.

Didit이 OID4VC 구현을 지원하는 방법

Didit은 인터넷의 개방형 모듈형 신원 레이어가 되도록 설계된 AI 기반의 개발자 우선 신원 플랫폼입니다. OID4VC가 분산 신원을 위한 프레임워크를 제공하는 동안 Didit은 해당 자격 증명을 신뢰할 수 있도록 하는 강력하고 고신뢰성 검증 및 사기 방지 기능을 제공합니다. 당사의 플랫폼은 OID4VC 흐름 내에서 확인된 클레임의 강력한 발급자 또는 제시된 자격 증명의 지능형 검증자 역할을 할 수 있습니다.

Didit을 사용하면 다음을 수행할 수 있습니다.

• 고신뢰성 자격 증명 발급: Didit의 ID 확인(OCR, MRZ, 바코드), 수동 및 능동 생체 인식, 1:1 얼굴 매치를 활용하여 사용자 신원을 최고 수준으로 확인한 다음, 이 확인된 데이터를 검증 가능한 자격 증명으로 캡슐화합니다.
• 검증자 신뢰도 향상: 검증자 역할을 할 때 Didit의 AML 심사 및 모니터링, 주소 증명 또는 연령 추정을 통합하여 제시된 VC에 실시간 유효성 검사 계층을 추가하거나 VC 자체에서 다루지 않는 속성을 확인합니다.
• 사기 방지: 딥페이크 및 스푸핑 탐지를 포함한 당사의 AI 기반 사기 탐지는 Didit에서 발급되거나 당사 플랫폼을 통해 확인된 모든 신원 데이터가 정교한 공격으로부터 보호되도록 보장합니다.
• 모듈형 아키텍처의 이점: Didit의 구성 가능한 신원 기본 요소는 필요한 검사만 사용하므로 통합이 효율적이고 비용 효율적입니다. 당사는 무료 핵심 KYC 및 설정 비용을 제공하지 않아 쉽게 실험하고 확장할 수 있습니다.

OID4VC의 분산된 힘과 Didit의 고급 검증 및 사기 방지 기능을 결합함으로써 개발자는 현대 인터넷을 위한 진정으로 안전하고 사적이며 확장 가능한 신원 솔루션을 구축할 수 있습니다.

시작할 준비가 되셨습니까?

Didit이 작동하는 것을 보시겠습니까? 지금 바로 무료 데모를 받으십시오.

Didit의 무료 등급으로 무료로 신원 확인을 시작하십시오.