개발자 가이드: 검증 가능한 자격 증명으로 API 게이트웨이 통합 보안 강화 (KO)

강화된 API 보안검증 가능한 자격 증명은 분산되고 프라이버시를 보호하는 방식으로 API 접근을 보호하며, 기존 토큰 기반 인증을 넘어 사용자와 권한에 대한 암호화로 검증 가능한 클레임을 제공합니다.

간소화된 통합API 게이트웨이는 중요한 시행 지점 역할을 하여, 개별 서비스에 광범위한 코드 변경 없이 검증 가능한 자격 증명 기반 정책을 마이크로 서비스 전반에 일관되게 적용할 수 있게 합니다.

개발자 우선 접근 방식검증 가능한 자격 증명 구현에는 강력한 도구와 명확한 문서가 필요하며, 개발자가 이러한 고급 보안 프로토콜을 효과적으로 신속하게 통합하고 관리할 수 있도록 합니다.

Didit의 역할Didit은 API 게이트웨이와 원활하게 통합되는 AI 기반 모듈형 신원 플랫폼을 제공하며, 무료 핵심 KYC와 포괄적인 신원 확인 및 NFC 확인 제품군을 통해 자격 증명을 프로그래밍 방식으로 발급하고 확인할 수 있습니다.

API 보안의 진화: 검증 가능한 자격 증명이 중요한 이유

오늘날 상호 연결된 디지털 환경에서 API는 거의 모든 애플리케이션 및 서비스의 중추입니다. 이러한 API를 보호하는 것은 가장 중요하지만, 기존 방법은 종종 부족합니다. OAuth 토큰 및 API 키는 기능적이지만, 손상에 취약할 수 있으며 요청 엔티티에 대한 제한된 컨텍스트를 제공합니다. 이 지점에서 검증 가능한 자격 증명(VC)은 엔티티에 대한 정보를 주장하는 분산되고 암호화적으로 안전한 방법으로 혁신적인 솔루션으로 부상합니다.

검증 가능한 자격 증명은 발급자가 소유자에 대한 클레임(예: "이 사용자는 18세 이상입니다", "이 조직은 허가된 금융 기관입니다")을 증명할 수 있도록 합니다. 소유자는 이 자격 증명을 검증자에게 제시할 수 있으며, 검증자는 중앙 기관에 의존하지 않고도 자격 증명의 진위와 무결성을 암호화적으로 확인할 수 있습니다. 이러한 패러다임 변화는 개인 정보 보호를 강화하고, 단일 실패 지점에 대한 의존도를 줄이며, 승인 결정에 대한 더 풍부한 컨텍스트를 제공합니다. VC를 API 게이트웨이와 통합하면 네트워크 가장자리에서 강력한 정책 시행이 가능하여 유효한 자격 증명을 가진 신뢰할 수 있는 엔티티만 서비스에 접근할 수 있도록 보장합니다.

API 게이트웨이: 자격 증명 기반 접근의 집행자

API 게이트웨이는 모든 API 요청에 대한 단일 진입점 역할을 하며, 교통 경찰, 보안 요원, 정책 집행자 역할을 합니다. 검증 가능한 자격 증명을 통합할 때 API 게이트웨이는 들어오는 요청을 가로채고, 제시된 VC를 검증하며, 그 안에 있는 클레임을 기반으로 승인 결정을 내리는 중요한 인프라 구성 요소가 됩니다. 이러한 중앙 집중식 접근 방식은 다음과 같은 여러 이점을 제공합니다.

• 중앙 집중식 정책 시행: 개별 서비스 코드를 수정하지 않고 모든 마이크로 서비스에 걸쳐 일관된 보안 정책을 적용합니다.
• 성능 최적화: 백엔드 서비스에서 복잡한 VC 검증 로직을 오프로드하여 성능과 확장성을 향상시킵니다.
• 공격 표면 감소: 게이트웨이는 악의적인 요청과 무단 접근 시도가 핵심 서비스에 도달하기 전에 필터링할 수 있습니다.
• 감사 가능성: 규정 준수 및 보안 감사를 위해 모든 자격 증명 제시 및 검증 결과를 기록합니다.

금융 데이터에 대한 API 요청이 신원 증명과 특정 전문 라이선스를 요구하는 시나리오를 상상해 보세요. 각 마이크로 서비스가 이러한 클레임을 다시 검증하는 대신, API 게이트웨이는 신뢰할 수 있는 신원 공급자(Didit의 신원 확인 또는 고신뢰 문서에 대한 NFC 확인과 같은) 및 전문 라이선스 기관에서 발급한 VC를 확인할 수 있습니다. VC가 유효하고 필요한 클레임을 포함하는 경우 요청이 전달되고, 그렇지 않으면 거부됩니다.

API 게이트웨이로 검증 가능한 자격 증명 구현하기

VC를 API 게이트웨이와 통합하는 것은 일반적으로 다음 단계를 포함합니다.

1. 자격 증명 발급: 사용자는 신뢰할 수 있는 발급자로부터 VC를 획득합니다. Didit은 신원 확인 및 수동 및 능동 생체 인식 기능을 통해 강력한 발급자 역할을 할 수 있으며, 사용자 신원을 확인하고 실제 데이터를 기반으로 강력한 VC를 발급합니다. Didit의 전화 및 이메일 확인은 또한 기본적인 신뢰를 보장합니다.

2. 자격 증명 제시: 사용자가 API 요청을 할 때, VC(또는 여러 VC를 포함할 수 있는 검증 가능한 프리젠테이션)를 API 게이트웨이에 제시합니다. 이는 종종 사용자 지정 HTTP 헤더를 통해 또는 요청 본문의 일부로 발생합니다.

3. 게이트웨이 검증: VC 검증 모듈로 구성된 API 게이트웨이는 여러 가지 검사를 수행합니다.

   • 발급자의 서명에 대한 암호화 검증.
   • 자격 증명의 폐기 상태 확인.
   • 사전 정의된 정책에 대해 VC 내의 스키마 및 클레임 유효성 검사.
   • 자격 증명이 여전히 유효한지 확인(만료되지 않음).

4. 승인 결정: 검증된 클레임을 기반으로 게이트웨이는 승인 결정을 내립니다. 예를 들어, "age": { "value": 21, "threshold": ">" }와 같은 클레임은 Didit의 연령 추정에 의해 연령 제한 콘텐츠에 대한 접근을 허용하는 데 사용될 수 있습니다. 접근이 허용되거나 거부되며, 관련 클레임은 세분화된 승인을 위해 마이크로 서비스로 하향 전달될 수 있습니다.

Didit의 모듈형 아키텍처는 이러한 검증 단계를 구성하고 특정 요구 사항에 맞춰 VC를 발급하는 데 탁월합니다. AML 스크리닝 및 모니터링을 통해 규정 준수 검사를 자격 증명 발급 프로세스에 직접 포함하여 규정을 준수하는 사용자만 접근 토큰 또는 VC를 받을 수 있도록 보장할 수 있습니다.

안전하고 확장 가능한 통합을 위한 모범 사례

검증 가능한 자격 증명을 API 게이트웨이와 강력하고 확장 가능하게 통합하려면 다음 모범 사례를 고려하십시오.

• 표준화: 상호 운용성과 미래 대비를 위해 W3C 검증 가능한 자격 증명 및 분산 식별자(DID) 표준을 준수합니다.
• 폐기 관리: 손상되거나 오래된 자격 증명을 신속하게 무효화하기 위해 강력한 폐기 메커니즘(예: W3C Credential Status List 또는 기타 DID 기반 폐기 방법 사용)을 구현합니다.
• 정책 세분성: VC에서 사용할 수 있는 풍부한 클레임을 활용하여 API 게이트웨이 수준에서 명확하고 세분화된 승인 정책을 정의합니다.
• 성능: 지연 시간을 최소화하기 위해 게이트웨이 내에서 VC 검증 프로세스를 최적화합니다. 자주 사용되는 공개 키 및 폐기 목록을 캐싱하면 도움이 될 수 있습니다.
• 개발자 경험: 개발자가 애플리케이션에 VC 제시를 쉽게 통합할 수 있도록 명확한 문서와 SDK를 제공합니다. 즉석 샌드박스와 깔끔한 API를 갖춘 Didit의 개발자 우선 접근 방식은 이 프로세스를 원활하게 만듭니다.
• 관측 가능성: VC 검증 지표, 실패 및 승인 결정을 모니터링하여 문제를 신속하게 식별하고 해결합니다.

Didit이 도움이 되는 방법

Didit은 AI 기반의 개발자 우선 신원 플랫폼을 제공하여 검증 가능한 자격 증명과 안전한 API 게이트웨이 통합을 가능하게 하는 선두에 있습니다. 당사의 모듈형 아키텍처는 기업이 강력한 신원 확인 워크플로우를 구성하고 암호화적으로 검증 가능한 자격 증명을 쉽게 발급할 수 있도록 합니다. 무료 핵심 KYC를 통해 초기 설정 비용이나 과도한 비용 없이 즉시 안전한 신원 흐름을 구축할 수 있습니다.

신원 확인(OCR, MRZ, 바코드), 수동 및 능동 생체 인식, 1:1 얼굴 매칭 및 얼굴 검색, NFC 확인(전자여권/전자신분증)을 포함한 Didit의 포괄적인 제품군은 고신뢰 VC 발급을 위한 기본 요소를 제공합니다. 예를 들어, 사용자가 Didit의 신원 확인 흐름을 완료하면 성공적인 확인 후 시스템에서 신원 속성을 증명하는 VC를 발급할 수 있습니다. 당사의 전화 및 이메일 확인 및 주소 증명 솔루션은 이러한 자격 증명의 신뢰성을 더욱 향상시킵니다.

당사 플랫폼은 프로그래밍 방식의 상호 작용을 위해 설계되었으며, API 게이트웨이 통합에 이상적입니다. Didit의 API를 사용하여 다음을 수행할 수 있습니다.

• 신원 확인 세션을 시작하고 관리합니다.
• 확인 결과에 대한 웹훅 알림을 받습니다.
• 이메일 확인 및 자격 증명 가져오기 및 애플리케이션 자격 증명 가져오기 문서에 자세히 설명된 대로 안전한 API 접근을 위한 애플리케이션 자격 증명(client_id 및 api_key)을 생성하고 관리합니다.

Didit을 활용하면 검증 가능한 자격 증명 인프라를 신속하게 구현하여 신원 확인 및 자격 증명 발급의 복잡성을 신뢰할 수 있는 AI 기반 플랫폼에 오프로드할 수 있습니다. 이를 통해 API 게이트웨이는 정책 시행에 집중할 수 있으며, Didit은 기본 신원 클레임의 무결성과 신뢰성을 보장합니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 직접 확인하고 싶으십니까? 지금 무료 데모를 받아보세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.