[SSI | DID] DID(Decentralized IDentifier) 구성요소, 생성과 사용과정

 

DID(Decentralized IDentifier)

 

사용하는 사람 스스로 생성하고 제어할 수 있는 분산형 식별자

DID를 사용하는 객체에 대한 식별자로 사용될 뿐만 아니라,

인증 수단인 DID document를 참조할 수 있는 URI 역할까지 동시에 수행가능하다

 

+)

분산형 식별자

동일한 식별자가 생성되지 않은 구조로 만들어진다

URI

인터넷에 존재하는 자원을 나타내는 주소

여기서, DID는 즉 DID doc의 위치를 나타낼 수 있는 주소

 

 

---

DID 구성요소

 

 

DID scheme

URI가 어떤 프로토콜을 사용해서 자원에 접근하는지 명시

 

DID method

DID doc가 어떤 저장소에 저장되어 있는지 보여준다

예) DID method에 btcr이 명시되어 있으면 비트코인에 접근하여 DID doc를 검색

 

method-specific identifier

DID method 가 가리키는 저장소 내 DID doc가 저장된 정확한 위치를 검색

예)  DID method를 참조해서 비트모인 블록체인에 접근한 후 method-specific identifier를 이용해 검색하면

DID doc을 가져올 수 있다

 

 

 

---

DID와 DID document의 사용 과정

 

 

 

>> 사용자 1은 DID와 DID doc을 생성한 후,

>> DID doc은 DID method에 명시된 저장소에 저장

>> 사용자 2가 사용자 1의 DID 주소를 알고 있다면,

>> DID에 명시된 저장소와 저장소 내 method-specific identifier가 가르키는 위치에 저장된 사용자 1의 DID doc을 획득 가능

 

 

 

---

DID와 DID document의 생성 

 

대부분의 DID 플랫폼은 DID와 DID doc 생성 시 비대칭키를 함께 생성

생성한 비대칭키의 비밀키는 본인이 보관하고,

공개키는 DID doc에 넣어 블록체인에 저장

 

 

DID의 생성 구조는 플랫폼마다 조금씩 다르다

예)

Sovrin 블록체인의 DID는 비대칭키 생성 시 공개키의 일부분이  method-specific identifier가 된다

> DID는 did:sov:공개키 구조로 생성

이더리움은 어카운트 주소가 method-specific identifier가 된다

> DID는 did:ethr:어카운트 구조로 생성