SSI 지갑을 위한 OID4VC: 개발자 통합 가이드 (KO-1)

OID4VC 기본 이해OID4VC는 기존 OpenID Connect와 검증 가능한 자격 증명을 연결하여 SSI(자기 주권 신원) 지갑에서 직접 안전하고 개인 정보 보호가 가능한 신원 확인을 가능하게 합니다.

주요 아키텍처 구성 요소성공적인 OID4VC 구현을 위해서는 발급자, 보유자(SSI 지갑) 및 검증자의 역할을 이해하고, 자격 증명 발급 및 제시를 위한 보안 프로토콜을 통해 이들이 어떻게 상호 작용하는지 알아야 합니다.

실질적인 통합 단계개발자는 자격 증명을 요청하는 검증자를 설정하고, 보유자 지갑의 응답을 처리하며, 제시된 검증 가능한 자격 증명을 검증함으로써 OID4VC를 통합할 수 있습니다.

SSI 강화에 있어 Didit의 역할Didit의 AI 기반 모듈형 신원 플랫폼은 ID 확인 및 AML 심사와 같은 제품을 통해 강력한 발급자 또는 검증자 역할을 수행할 수 있으며, OID4VC 흐름을 강화하는 강력하고 규정을 준수하며 사기에 강한 신원 데이터를 제공합니다. 이 모든 것은 무료 핵심 KYC와 함께 제공됩니다.

자기 주권 신원과 OID4VC의 부상

디지털 환경은 빠르게 진화하고 있으며, 우리를 사용자 중심의 신원 관리 모델로 이끌고 있습니다. 자기 주권 신원(SSI)은 이러한 혁명의 선두에 서서 개인에게 디지털 신원에 대한 통제권을 부여합니다. 중앙 집중식 기관에 의존하는 대신, 사용자는 안전한 디지털 지갑에 자신의 자격 증명을 관리합니다. 그러나 SSI의 진정한 잠재력은 자격 증명 발급 및 검증을 위한 강력하고 상호 운용 가능한 프레임워크를 통해서만 발휘될 수 있습니다.

여기에 OpenID for Verifiable Credentials(OID4VC)가 등장합니다. OID4VC는 널리 채택된 OpenID Connect 프로토콜을 Verifiable Credentials(VC)와 원활하게 연동하도록 조정하는 중요한 다리 역할을 합니다. 이를 통해 발급자, 보유자(사용자의 SSI 지갑) 및 검증자 간에 신원 속성을 안전하고 개인 정보 보호가 가능한 방식으로 교환할 수 있습니다. 개발자에게 OID4VC를 이해하고 통합하는 것은 사용자 개인 정보를 존중하고 보안을 강화하는 차세대 신원 솔루션을 구축하는 데 가장 중요합니다. AI 기반 신원 플랫폼을 갖춘 Didit은 이러한 SSI 생태계를 지원하고 강화하는 데 완벽하게 적합합니다.

OID4VC 해부: 주요 개념 및 아키텍처

핵심적으로 OID4VC는 OpenID Connect의 익숙한 패턴을 활용하여 검증 가능한 자격 증명을 처리하도록 확장합니다. 주요 역할과 이들이 어떻게 상호 작용하는지 살펴보겠습니다.

1. 발급자: 이 개체는 보유자에게 검증 가능한 자격 증명을 발급합니다. 예를 들어, 정부 기관은 운전 면허증에 대한 VC를 발급할 수 있고, 대학은 학위에 대한 VC를 발급할 수 있습니다. Didit의 ID 확인 및 주소 증명 솔루션은 강력한 발급자 역할을 하여 VC에 캡슐화될 수 있는 고신뢰 신원 데이터를 생성할 수 있습니다.
2. 보유자: 이는 SSI 지갑에 검증 가능한 자격 증명을 보유하는 개별 사용자입니다. 지갑은 이러한 VC를 안전하게 저장하고 요청 시 검증자에게 선택적으로 제시하는 역할을 합니다.
3. 검증자: 이 개체는 보유자로부터 VC를 요청하고 검증합니다. 검증자는 사용자의 연령을 확인해야 하는 웹사이트, KYC 확인을 수행하는 은행 또는 주소 증명이 필요한 온라인 서비스일 수 있습니다.

OID4VC 흐름은 일반적으로 검증자가 보유자의 지갑으로 자격 증명 요청을 보내고, 보유자가 요청을 승인하고 제시할 VC를 선택하며, 지갑이 서명된 VC를 검증자에게 다시 보내 검증하는 방식으로 이루어집니다. 이 전체 프로세스는 암호화 증명을 사용하여 보안되며, 데이터 무결성과 신뢰성을 보장합니다. Didit의 모듈형 아키텍처는 이 흐름의 모든 부분에 쉽게 통합될 수 있음을 의미하며, 수동 및 능동 생체 확인과 같은 강력한 검증 및 사기 방지 기능을 제공하여 발급되거나 검증되는 모든 자격 증명의 신뢰를 향상시킵니다.

실질적인 통합: OID4VC 검증자 구축

개발자에게 OID4VC 통합은 주로 검증 서비스 설정과 관련이 있습니다. 다음은 단계에 대한 개요입니다.

1. OID4VP 요청 설정: 검증자는 OpenID for Verifiable Presentations(OID4VP) 요청을 생성하여 프로세스를 시작합니다. 이 요청은 필요한 검증 가능한 자격 증명의 유형(예: 연령 자격 증명, 신분증 자격 증명)과 그 안에 포함된 원하는 속성을 지정합니다.
2. QR 코드 또는 딥 링크 생성: OID4VP 요청은 QR 코드 또는 딥 링크로 인코딩됩니다. 사용자는 QR 코드를 스캔하거나 링크를 클릭하여 SSI 지갑 애플리케이션을 엽니다.
3. 보유자 상호 작용: SSI 지갑은 요청을 구문 분석하고, 요청된 자격 증명을 사용자에게 표시하며, 승인을 요청합니다. 사용자는 제시할 VC를 선택하고 트랜잭션을 승인합니다.
4. 자격 증명 제시: 지갑은 선택한 VC가 포함된 검증 가능한 제시(VP)를 구성하고, 암호화 방식으로 서명한 다음, 검증자의 콜백 URL로 다시 보냅니다.
5. 검증자 검증: VP를 수신하면 검증자는 다음을 수행해야 합니다.
   • VP 및 그 안에 있는 각 VC의 암호화 서명을 확인하여 변조되지 않았고 신뢰할 수 있는 발급자가 발급했는지 확인합니다.
   • 해당하는 경우 VC의 해지 상태를 확인합니다.
   • 요청된 속성을 추출하고 의도된 목적(예: 연령 확인, 신원 확인)에 사용합니다.

   Didit의 연령 추정 및 NFC 확인 기능은 VC를 발급하는 데 필요한 고신뢰 데이터를 제공하거나 제시된 자격 증명의 진정성을 검증하는 검증자 역할을 할 수 있으며, AI 기반 사기 탐지를 통해 딥페이크 및 합성 신원과 같은 사기로부터 보호합니다.

고급 OID4VC 시나리오 및 모범 사례

기본 흐름 외에도 OID4VC는 더 복잡한 시나리오를 지원합니다. 예를 들어, 선택적 공개는 보유자가 VC에서 특정 속성만 공개하여 개인 정보를 강화할 수 있도록 합니다. 이는 정확한 생년월일이 아닌 18세 이상인지 여부에 대한 '예/아니오' 답변만 필요한 연령 확인과 같은 사용 사례에 중요합니다. Didit의 개인 정보 보호 연령 추정은 이 원칙과 완벽하게 일치하며, 개인 정보를 과도하게 공유하지 않고 연령 확인 솔루션을 제공합니다.

OID4VC를 구현할 때 개발자는 모범 사례를 준수해야 합니다.

• 보안 우선: 발급자 및 검증자를 위한 안전한 키 관리를 항상 우선시하십시오. 모든 통신이 암호화되었는지 확인하십시오.
• 사용자 경험: 지갑 상호 작용을 위한 직관적인 인터페이스를 설계하고, 요청되는 데이터와 그 이유를 명확하게 설명하십시오.
• 오류 처리: 실패한 자격 증명 제시 또는 유효하지 않은 VC에 대한 강력한 오류 처리를 구현하십시오.
• 규정 준수: 고도로 규제되는 산업의 경우 OID4VC 구현이 관련 KYC/AML 규정을 준수하는지 확인하십시오. Didit의 AML 심사 및 모니터링 제품은 제재 및 PEP 목록에 대한 포괄적인 검사를 제공하여 이 분야에서 매우 중요합니다.

OID4VC의 유연성과 Didit의 모듈형 신원 기본 요소를 결합하면 개발자는 고도로 맞춤화되고 안전한 신원 솔루션을 구축할 수 있습니다.

Didit이 OID4VC 구현을 지원하는 방법

Didit은 인터넷의 개방적이고 모듈형 신원 계층이 되도록 설계된 AI 기반, 개발자 우선 신원 플랫폼입니다. OID4VC가 분산 신원을 위한 프레임워크를 제공하는 반면, Didit은 해당 자격 증명을 신뢰할 수 있게 만드는 강력하고 고신뢰 검증 및 사기 방지 기능을 제공합니다. 당사 플랫폼은 OID4VC 흐름 내에서 검증된 클레임의 강력한 발급자 또는 제시된 자격 증명의 지능형 검증자 역할을 수행할 수 있습니다.

Didit을 사용하면 다음을 수행할 수 있습니다.

• 고신뢰 자격 증명 발급: Didit의 ID 확인 (OCR, MRZ, 바코드), 수동 및 능동 생체 확인, 1:1 얼굴 매칭을 활용하여 사용자의 신원을 최고 수준으로 확인한 다음, 이 확인된 데이터를 검증 가능한 자격 증명에 캡슐화합니다.
• 검증자 신뢰도 향상: 검증자 역할을 할 때 Didit의 AML 심사 및 모니터링, 주소 증명 또는 연령 추정을 통합하여 제시된 VC에 실시간 검증 계층을 추가하거나 VC 자체에서 다루지 않는 속성을 검증합니다.
• 사기 방지: 딥페이크 및 스푸핑 감지를 포함한 당사의 AI 기반 사기 탐지는 Didit에서 발급되었든 당사 플랫폼을 통해 검증되었든 모든 신원 데이터가 정교한 공격으로부터 보호되도록 보장합니다.
• 모듈형 아키텍처의 이점: Didit의 구성 가능한 신원 기본 요소를 사용하면 필요한 검사만 사용하므로 통합이 효율적이고 비용 효율적입니다. 당사는 무료 핵심 KYC 및 설정 수수료가 없어 쉽게 실험하고 확장할 수 있습니다.

OID4VC의 분산된 기능과 Didit의 고급 검증 및 사기 방지 기능을 결합하여 개발자는 현대 인터넷을 위한 진정으로 안전하고 사적이며 확장 가능한 신원 솔루션을 구축할 수 있습니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 볼 준비가 되셨습니까? 지금 무료 데모를 받으세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.