블록체인의 비트코인 유사 트랜잭션을 활용한 선택된 개인정보의 사용자 소유권 입증

Attestation on User’s Ownership of Selected Personal Information using Bitcoin-like Transactions on a Blockchain

포털이나 웹사이트의 서버 데이터베이스가 탈취당해 개인정보가 유출되는 사례가 발생할 때마다 서버 보안성 제고에 관심이 집중되지만, 웹사이트마다 회원 개인정보를 저장하는 구조가 변하지 않는 한 근원적인 문제 해결은 어렵다. 본 논문은 비트코인 유사 트랜잭션을 채택하는 블록체인의 트랜잭션 출력 이어감을 통해 사용자가 서비스 제공자가 요구하는 필수 개인정보 요소만을 선택적으로 입증받는 기법을 제시한다. 이때 서비스 제공자의 인증 서버는 어떤 사용자 정보도 보유하지 않으면서도 제시된 정보가 올바르며 제시자가 정보의 소유자임을 확인할 수 있다. 또한 개인정보 입증 과정에서 정보 요소값의 기밀성이 보장되며, 입증 내역은 블록체인에 트랜잭션으로 기록되어 영구히 보존되며 추후 언제든 확인할 수 있다.

Whenever the databases of portals or websites are breached and personal information is leaked, attention turns to strengthening server security. However, as long as websites continue storing members’ personal information on its own, it is difficult to resolve the problem at its root. This paper proposes a method that leverages a chaining of blockchain transaction outputs, adopting Bitcoin-like transactions, to allow users to selectively prove only the essential personal information elements required by a service provider. The service provider’s authentication server retains no user information, yet can still verify that the presented information is correct and that the presenter is the legitimate owner of that information. Furthermore, during the verification process, the confidentiality of each information element’s value is guaranteed, and the verification records are permanently stored as transactions on the blockchain. These records can be checked at any time in the future.