KR102490640B1 - Electronic device and method for proving private information between individuals based on blockchain technology - Google Patents

Electronic device and method for proving private information between individuals based on blockchain technology Download PDF

Info

Publication number
KR102490640B1
KR102490640B1 KR1020210033415A KR20210033415A KR102490640B1 KR 102490640 B1 KR102490640 B1 KR 102490640B1 KR 1020210033415 A KR1020210033415 A KR 1020210033415A KR 20210033415 A KR20210033415 A KR 20210033415A KR 102490640 B1 KR102490640 B1 KR 102490640B1
Authority
KR
South Korea
Prior art keywords
electronic device
certificate
inoculation
information
identifier value
Prior art date
Application number
KR1020210033415A
Other languages
Korean (ko)
Other versions
KR20220129134A (en
Inventor
김용태
엄지용
임병완
Original Assignee
블록체인랩스 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 블록체인랩스 주식회사 filed Critical 블록체인랩스 주식회사
Priority to KR1020210033415A priority Critical patent/KR102490640B1/en
Priority to PCT/KR2021/003522 priority patent/WO2022196852A1/en
Publication of KR20220129134A publication Critical patent/KR20220129134A/en
Application granted granted Critical
Publication of KR102490640B1 publication Critical patent/KR102490640B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T7/00—Image analysis
    • G06T7/10—Segmentation; Edge detection
    • G06T7/11—Region-based segmentation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/16—Human faces, e.g. facial parts, sketches or expressions
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/80—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for detecting, monitoring or modelling epidemics or pandemics, e.g. flu
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Public Health (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Human Computer Interaction (AREA)
  • Primary Health Care (AREA)
  • Epidemiology (AREA)
  • Pathology (AREA)
  • Databases & Information Systems (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Bioethics (AREA)
  • Data Mining & Analysis (AREA)
  • Biomedical Technology (AREA)
  • Power Engineering (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Multimedia (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

카메라, 디스플레이, 블록체인 네트워크 및 제3 자 전자 장치와 통신하도록 설정된 통신 회로, 제1 식별자 값, 제1 어플리케이션 및 소정의 동작을 수행하도록 하는 명령어들을 저장하는 하나 이상의 메모리 및 상기 하나 이상의 메모리와 동작 가능 하도록 연결되어 상기 명령어들을 실행하도록 설정된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 제1 어플리케이션을 구동시키고, 상기 카메라를 통해 촬영된 사진을 획득하되, 상기 사진은 사용자의 얼굴을 포함하는 제1 영역 및 백신과 연관된 제2 영역을 포함함, 상기 제2 영역으로부터 백신에 대한 정보를 추출하고, 상기 제1 영역을 포함하는 상기 사진의 적어도 일부, 상기 백신에 대한 정보, 및 상기 제1 식별자에 대응되는 디지털 서명을 포함하는 접종 인증서를 생성하고, 상기 접종 인증서에 대응되는 제2 식별자 값을 상기 블록체인 네트워크로 전송하고, 상기 접종 인증서를 상기 제3 자 전자 장치에 전송하도록 설정된 전자장치가 개시된다. 이 외에도 명세서를 통해 파악되는 다양한 실시 예가 가능하다.A communication circuit configured to communicate with a camera, a display, a blockchain network, and a third-party electronic device, a first identifier value, a first application, and one or more memories storing instructions for performing predetermined operations and operations with the one or more memories and at least one processor configured to execute the commands, wherein the at least one processor drives the first application and obtains a picture taken by the camera, wherein the picture is a user's face. A first region including a second region associated with a vaccine, extracting information on a vaccine from the second region, and at least a part of the photograph including the first region, information on the vaccine, and To generate an inoculation certificate including a digital signature corresponding to the first identifier, transmit a second identifier value corresponding to the inoculation certificate to the blockchain network, and transmit the inoculation certificate to the third party electronic device The set electronic device is disclosed. In addition to this, various embodiments identified through the specification are possible.

Figure R1020210033415
Figure R1020210033415

Description

블록체인 기술 기반의 개인대 개인간 사적 정보 인증 방법 {ELECTRONIC DEVICE AND METHOD FOR PROVING PRIVATE INFORMATION BETWEEN INDIVIDUALS BASED ON BLOCKCHAIN TECHNOLOGY}Private information authentication method between individuals based on blockchain technology {ELECTRONIC DEVICE AND METHOD FOR PROVING PRIVATE INFORMATION BETWEEN INDIVIDUALS BASED ON BLOCKCHAIN TECHNOLOGY}

본 문서에서 개시되는 실시 예들은, 개인이 직접 발행한 디지털 인증서의 발행 및 유통 기술과 관련된다. Embodiments disclosed in this document are related to technology for issuing and distributing digital certificates directly issued by individuals.

신원 정보, 학위 정보 등 다양한 사적 정보에 대한 인증은 중앙의 신뢰 기관에 의하여 이루어진다. 신뢰 기관이 인증서를 발행하고, 발행자를 표시하게 된다. 인증서를 수신한 자는 어떤 신뢰 기관에 의하여 발행되었는지를 확인한 후에, 인증서에 포함된 사적 정보를 신뢰할 수 있다. Authentication of various private information such as identity information and degree information is performed by a central trust authority. The trusted authority issues the certificate and identifies the issuer. The recipient of the certificate can trust the private information included in the certificate after confirming which trust authority issued it.

인증이 필요해진 새로운 정보에 대해 국가나 대기업에 의한 인증 절차가 도입되는 데에는 오랜 시간이 걸린다. 따라서 그 인증 절차가 도입되고 있는 동안은 신뢰 가능한 인증 방법이 부재하게 된다. 현재의 특정 정보에 대한 인증서는 특정 신뢰 기관에 의해서만 발급이 이루어지고, 본인 인증 절차, 결제 절차가 포함되어 있어 발급 절차가 까다롭기 때문에 사용자에게 편리하지 않다. 복잡한 발급 절차를 통해 발급에 완료를 하더라도, 인쇄된 종이의 형태로 유통(기관에 제출 등)되므로 재사용이 어렵고, 다시 발급 및 인쇄 절차를 반복해야하는 불편함이 따른다.It takes a long time for certification procedures by the state or large corporations to be introduced for new information that requires certification. Therefore, while the authentication procedure is being introduced, there is no reliable authentication method. Currently, certificates for specific information are issued only by a specific trusted authority, and are not convenient for users because the issuance process is complicated because it includes authentication procedures and payment procedures. Even if issuance is completed through a complicated issuance procedure, reuse is difficult because it is distributed in the form of printed paper (submitted to an institution, etc.), and the inconvenience of repeating the issuance and printing procedures again follows.

시시 각각 변화되는 다양한 정보들에 대한 인증이 가능하려면, 신뢰기관 없이 개인 대 개인 사이에 적용될 수 있는 인증 방법이 필요하다. 다양한 사적 정보에 대하여 다양한 사적 정보에 대하여 개인 대 개인 사이에 인증이 가능하게 되면, 신뢰 기관의 번거로운 인증서 발행 절차가 생략될 수 있다. 본 문서에서 개시되는 다양한 실시 예들은 편리하고 빠르면서도 신뢰 가능한 개인 대 개인간 인증 방법을 제안하고자 한다. In order to enable authentication of various information that changes from time to time, an authentication method that can be applied from person to person without a trust authority is required. Regarding various private information If authentication between individuals is possible for various private information, a cumbersome certificate issuance procedure of a trust authority can be omitted. Various embodiments disclosed in this document intend to propose a convenient, fast, and reliable personal-to-person authentication method.

본 문서에 개시되는 일 실시 예에 따른 전자 장치는, 카메라, 디스플레이, 블록체인 네트워크 및 제3 자 전자 장치와 통신하도록 설정된 통신 회로, 제1 식별자 값, 제1 어플리케이션 및 소정의 동작을 수행하도록 하는 명령어들을 저장하는 하나 이상의 메모리 및 상기 하나 이상의 메모리와 동작 가능 하도록 연결되어 상기 명령어들을 실행하도록 설정된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 제1 어플리케이션을 구동시키고, 상기 카메라를 통해 촬영된 사진을 획득하되, 상기 사진은 사용자의 얼굴을 포함하는 제1 영역 및 백신과 연관된 제2 영역을 포함함, 상기 제2 영역으로부터 백신에 대한 정보를 추출하고, 상기 제1 영역을 포함하는 상기 사진의 적어도 일부, 상기 백신에 대한 정보, 및 상기 제1 식별자에 대응되는 디지털 서명을 포함하는 접종 인증서를 생성하고, 상기 접종 인증서에 대응되는 제2 식별자 값을 상기 블록체인 네트워크로 전송하고, 상기 접종 인증서를 상기 제3 자 전자 장치에 전송하도록 설정될 수 있다.An electronic device according to an embodiment disclosed in this document includes a camera, a display, a communication circuit configured to communicate with a blockchain network and a third party electronic device, a first identifier value, a first application, and a device configured to perform a predetermined operation. It includes one or more memories that store instructions and at least one processor operatively connected to the one or more memories and configured to execute the instructions, wherein the at least one processor drives the first application and operates the camera. Obtaining a picture taken through, wherein the picture includes a first area including a user's face and a second area related to a vaccine, extracting information about the vaccine from the second area, and including the first area generating an inoculation certificate including at least a part of the photo, information about the vaccine, and a digital signature corresponding to the first identifier, and transmitting a second identifier value corresponding to the inoculation certificate to the blockchain network; , It may be set to transmit the inoculation certificate to the third party electronic device.

또한, 본 문서에 개시되는 일 실시 예에 따른 방법은, 제1 전자 장치가 카메라를 통해 사진을 획득하는 동작 - 상기 사진은 사용자의 얼굴을 포함하는 제1 영역 및 백신과 연관된 제2 영역을 포함함, 상기 제1 전자 장치가 상기 제2 영역으로부터 백신에 대한 정보를 추출하는 동작, 상기 제1 영역을 포함하는 상기 사진의 적어도 일부, 상기 백신에 대한 정보, 및 상기 사용자의 디지털 서명을 포함하는 접종 인증서를 생성하는 동작, 상기 제1 전자 장치가 상기 접종 인증서에 대응되는 제1 식별자 값이 블록체인 네트워크에 저장되도록, 상기 제1 식별자 값을 블록체인 네트워크로 전송하고, 하는 동작, 상기 제1 전자 장치가 상기 접종 인증서를 제2 전자 장치로 전송하는 동작, 상기 제2 전자 장치가 상기 접종 인증서로부터 제2 식별자 값을 획득하는 동작, 상기 제2 전자 장치가 상기 블록체인 네트워크에 저장된 상기 제1 식별자 값과 상기 제2 식별자 값을 비교하는 동작, 및 상기 제1 식별자 값과 상기 제2 식별자 값이 일치하는 경우, 상기 제2 전자 장치는 상기 접종 인증서에 포함된 상기 제1 영역을 포함하는 상기 사진의 적어도 일부를 디스플레이를 통해 출력하는 동작을 포함할 수 있다.In addition, a method according to an embodiment disclosed in this document includes an operation of obtaining a picture through a camera by a first electronic device, wherein the picture includes a first area including a user's face and a second area related to a vaccine. operation of extracting, by the first electronic device, vaccine information from the second area, including at least a part of the picture including the first area, the vaccine information, and the digital signature of the user. Generating an inoculation certificate; transmitting, by the first electronic device, the first identifier value corresponding to the inoculation certificate to a blockchain network so that the first identifier value corresponding to the inoculation certificate is stored in the blockchain network; The electronic device transmits the inoculation certificate to the second electronic device, the second electronic device obtains a second identifier value from the inoculation certificate, and the second electronic device transmits the inoculation certificate to the first electronic device stored in the blockchain network. Comparing the identifier value with the second identifier value, and when the first identifier value and the second identifier value match, the second electronic device performs the operation of comparing the first region included in the inoculation certificate. An operation of outputting at least a portion of the photo through a display may be included.

본 문서에 개시되는 실시 예들에 따르면, 인증서의 발급과 유통 절차를 간소화하고, 사용자가 편리하게 사적 정보를 인증할 수 있는 방법을 제공할 수 있다. According to the embodiments disclosed in this document, it is possible to simplify certificate issuance and distribution procedures, and to provide a method for users to conveniently authenticate private information.

또한 본 문서에 개시되는 실시 예들에 따르면, 국가 기관이나 신뢰 기관을 중개자로 하지 않고 개인과 개인 사이에서 신뢰도 높은 인증이 이루어질 수 있다. 또한 인증 과정에서 개인 정보 노출이 최소화될 수 있다. 이 외에, 본 문서를 통해 직접적 또는 간접적으로 파악되는 다양한 효과들이 제공될 수 있다.In addition, according to the embodiments disclosed in this document, highly reliable authentication can be performed between individuals without using a national institution or a trusted institution as an intermediary. In addition, exposure of personal information in the authentication process can be minimized. In addition to this, various effects identified directly or indirectly through this document may be provided.

도 1은 일 실시 예에 따른 개인이 백신접종 디지털인증서를 발급하고 개인 대 개인 인증을 수행하는 시스템에 대한 개략도이다.
도 2는 일 실시 예에 따른 신원인증서버 및 백신접종관리서버의 블록도이다
도 3은 일 실시 예에 따른 의료기관 전자장치 및 개인 전자장치의 블록도이다.
도 4는 일 실시 예에 따른 신원인증서버가 개인 전자장치에 신원 인증서를 발급하는 방법에 대한 신호 흐름도이다.
도 5는 일 실시 예에 따른 백신접종관리서버가 의료기관 전자장치에 백신접종기관 인증서를 발급하는 방법에 대한 신호 흐름도이다.
도 6은 일 실시 예에 따른 백신접종관리서버에 백신 접종의 실무자를 등록하는 방법에 대한 신호 흐름도이다
도면의 설명과 관련하여, 동일 또는 유사한 구성요소에 대해서는 동일 또는 유사한 참조 부호가 사용될 수 있다.1 is a schematic diagram of a system in which an individual issues a vaccination digital certificate and performs person-to-person authentication according to an embodiment.
2 is a block diagram of an identity authentication server and a vaccination management server according to an embodiment.
3 is a block diagram of a medical institution electronic device and a personal electronic device according to an embodiment.
4 is a signal flow diagram of a method for issuing an identity certificate to a personal electronic device by an identity authentication server according to an embodiment.
5 is a signal flow diagram for a method in which a vaccination management server issues a vaccination institution certificate to a medical institution electronic device according to an embodiment.
6 is a signal flow diagram for a method of registering a vaccination practitioner in a vaccination management server according to an embodiment.
In connection with the description of the drawings, the same or similar reference numerals may be used for the same or similar elements.

이하, 본 발명의 다양한 실시 예가 첨부된 도면을 참조하여 기재된다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 실시 예의 다양한 변경(modification), 균등물(equivalent), 및/또는 대체물(alternative)을 포함하는 것으로 이해되어야 한다. Hereinafter, various embodiments of the present invention will be described with reference to the accompanying drawings. However, it should be understood that this is not intended to limit the present invention to the specific embodiments, and includes various modifications, equivalents, and/or alternatives of the embodiments of the present invention.

도 1은 일 실시 예에 따른 개인이 백신접종 디지털인증서를 발급하고 개인 대 개인 인증을 수행하는 시스템(10)(이하, 시스템(10))에 대한 개략도이다. 도 2는 일 실시 예에 따른 개인 전자장치(100) 의 블록도이다. 시스템(10)은 개인 전자장치(100)와 블록체인 네트워크(200)를 포함할 수 있다. 시스템(10)은 본 발명의 실시 예에 따른 개인대 개인간 인증 서비스(이하, 인증 서비스)를 제공할 수 있다. 이하 도 1 및 도 2를 참조하여 설명한다.1 is a schematic diagram of a system 10 (hereafter, system 10) in which individuals issue vaccination digital certificates and perform person-to-person authentication, according to an embodiment. 2 is a block diagram of a personal electronic device 100 according to an embodiment. The system 10 may include a personal electronic device 100 and a blockchain network 200 . The system 10 may provide a person-to-person authentication service (hereinafter referred to as an authentication service) according to an embodiment of the present invention. It will be described with reference to FIGS. 1 and 2 below.

개인 전자장치(100)는 시스템(10) 상에서 개인 전자장치(100)는 개인 전자장치(100)의 사용자(50)(소유자)와 연관된 사적 정보에 대한 인증서를 생성할 수 있다. 이하, 개인의 사적 정보로서 백신의 접종 여부에 대한 정보를 일 예로서 서술한다. 그러나 다양한 사적 정보에 대해 상기 시스템(10)이 적용될 수 있다.The personal electronic device 100 may generate a certificate for private information associated with the user 50 (owner) of the personal electronic device 100 on the system 10 . Hereinafter, information on whether or not vaccination has been administered as personal information of an individual will be described as an example. However, the system 10 may be applied to a variety of private information.

시스템(10) 상에서 유통되는 인증서는 디지털 인증서의 형태일 수 있다. 일 실시 예에서, 개인 전자장치(100)는 백신 접종 여부에 대한 인증서(이하, 접종 인증서)를 발행할 수 있다. 접종 인증서는 백신 접종과 연관된 데이터를 포함할 수 있다. Certificates circulated on system 10 may be in the form of digital certificates. In one embodiment, the personal electronic device 100 may issue a certificate (hereinafter, an inoculation certificate) on whether or not to have been vaccinated. The vaccination certificate may include data related to vaccination.

본 문서에서 개시되는 인증서는 발행자에 의하여 디지털 서명될 수 있다. 디지털 서명이란 발행자의 신원을 증명하는 방법이다. 예를 들어, 발행자는 자신의 디지털 신원을 위한 식별자(Identifier)를 이용하여 디지털 서명을 할 수 있다. 인증서 수신자는 디지털 서명을 통해 인증서의 발행자를 증명할 수 있게 된다. 시스템(10)의 인증 서비스에 등록된 주체(100, 101)들의 식별자는 상기 주제들이 소유한 블록체인 네트워크(200)의 계정이나 주소 값이 될 수 있다. Certificates disclosed herein may be digitally signed by the issuer. A digital signature is a method of proving the identity of an issuer. For example, an issuer can digitally sign using an identifier for its digital identity. The recipient of the certificate can verify the issuer of the certificate through a digital signature. The identifiers of the subjects 100 and 101 registered in the authentication service of the system 10 may be accounts or addresses of the blockchain network 200 owned by the subjects.

다양한 실시 예에서, 디지털 서명은 다양한 알고리즘으로 구성될 수 있다. 키 생성 알고리즘(A key generation algorithm), 서명 알고리즘(A signing algorithm), 서명 검증 알고리즘(A signature verifying algorithm)이 활용될 수 있다. 일 예에서, RSA 알고리즘이 활용될 수 있다.In various embodiments, digital signatures may be composed of various algorithms. A key generation algorithm, a signing algorithm, and a signature verifying algorithm may be utilized. In one example, the RSA algorithm may be utilized.

블록체인 네트워크(200)는 블록체인 네트워크(200)에 저장된 데이터에 대한 투명성, 불가변성을 보장하는 퍼블릭 블록체인 네트워크일 수 있다. 시스템(10)에서 유통되는 인증서에 대한 위, 변조 여부를 검증하기 위하여 블록체인 네트워크(200)가 활용될 수 있다.The blockchain network 200 may be a public blockchain network that guarantees transparency and immutability of data stored in the blockchain network 200 . The blockchain network 200 can be used to verify whether the certificates distributed in the system 10 are forged or tampered with.

블록체인 네트워크(200)는 인증 서비스에 등록된 주체들의 디지털 식별자로서 공개 키를 저장할 수 있다. 상기 공개 키는 ID 레지스트리(210)에 저장될 수 있다. 인증 서비스 상에서 발행된 접종 인증서의 해시 값(hash value)를 저장할 수 있다. 상기 해시 값은 접종 인증서 해시 값 레지스트리(220)에 저장될 수 있다. 상기 해시 값은 상기 접종 인증서에 대한 식별자로 이해될 수 있다.The blockchain network 200 may store public keys as digital identifiers of subjects registered in the authentication service. The public key may be stored in the ID registry 210 . A hash value of an inoculation certificate issued on the authentication service may be stored. The hash value may be stored in the inoculation certificate hash value registry 220 . The hash value may be understood as an identifier for the inoculation certificate.

개인 전자장치(100)는 프로세서(110), 메모리(120), 통신회로(130), 카메라(140), 디스플레이(150)를 포함할 수 있다. 프로세서(110)는 개인 전자장치(100)의 동작 전반을 제어할 수 있다. 개인 전자장치(100)는 통신회로(130)를 통하여 시스템(10)에 등록된 다른 전자장치(101) 또는 공공기관서버(300)와 데이터를 송수신할 수 있다.The personal electronic device 100 may include a processor 110, a memory 120, a communication circuit 130, a camera 140, and a display 150. The processor 110 may control overall operations of the personal electronic device 100 . The personal electronic device 100 may transmit/receive data with other electronic devices 101 registered in the system 10 or the public institution server 300 through the communication circuit 130 .

메모리(120)는 제1 어플리케이션(122)을 저장할 수 있다. 제1 어플리케이션(122)은 시스템(10)의 인증 서비스를 제공받기 위한 어플리케이션 프로그램으로 이해될 수 있다. 제1 어플리케이션(122)이 구동됨에 따라 개인 전자장치(100)로 인증서를 발행할 수 있다. The memory 120 may store the first application 122 . The first application 122 may be understood as an application program for receiving an authentication service of the system 10 . As the first application 122 is driven, a certificate may be issued to the personal electronic device 100 .

제1 어플리케이션(122)은 상기 인증서에 디지털 서명을 하기 위한 개인 키(124)를 포함할 수 있다. 예를 들어, 상기 개인 키(124)는 제1 어플리케이션(122)을 통해 접근 가능하도록 메모리(120)의 일 영역에 저장될 수 있다. 상기 개인 키(124)는 개인 전자장치(100)에 연결될 수 있고, 개인 전자장치(100)의 사용자(50)에 대한 디지털 ID로 기능할 수 있다. 개인 전자장치(100)가 인증서를 생성할 때, 상기 개인 키에 기초한 디지털 서명을 수행할 수 있다.The first application 122 may include a private key 124 for digitally signing the certificate. For example, the private key 124 may be stored in one area of the memory 120 to be accessible through the first application 122 . The private key 124 may be linked to the personal electronic device 100 and function as a digital ID for the user 50 of the personal electronic device 100 . When the personal electronic device 100 generates a certificate, it may perform a digital signature based on the private key.

개인 전자장치(100)는 제1 어플리케이션(122)을 구동함에 따라 카메라(140)를 실행시키고, 사진을 촬영할 수 있다. 상기 촬영에 따라 생성된 사진 데이터는 메모리(120)에 저장될 수 있다. 개인 전자장치(100)는 제1 어플리케이션(122)을 구동함에 따라 표시되는 화면을 디스플레이(150)를 통해 출력할 수 있다.The personal electronic device 100 may execute the camera 140 and take a picture as the first application 122 is driven. Photo data generated according to the photographing may be stored in the memory 120 . The personal electronic device 100 may output a screen displayed as the first application 122 is driven through the display 150 .

일 실시 예에서, 사용자(50)는 제1 어플리케이션을 구동시키기 위하여 사용자 인증을 수행할 수 있다. 예를 들어, 사용자(50)는 신원 인증을 위하여 필요한 자신의 인증 정보를 입력할 수 있다. 인증 정보는 비밀 번호, 생체 정보를 포함할 수 있다. 예를 들어, 사용자(50)는 제1 어플리케이션(122)을 언락(unlock)하기 위하여 지문 또는 다른 생체 정보를 입력할 수 있다.In one embodiment, the user 50 may perform user authentication to drive the first application. For example, the user 50 may input his or her authentication information necessary for identity authentication. Authentication information may include a password and biometric information. For example, the user 50 may input a fingerprint or other biometric information to unlock the first application 122 .

메모리(120)는 사용자(50)의 생체 인증 정보(126)를 저장할 수 있다. 상기 생체 인증 정보(126)는 사용자(50)에 대한 사용자 인증을 위해 사용되는 데이터일 수 있다. 생체 인증 정보(126)는 개인 전자장치(100)에 설치된 OS에 의하여 획득되고 관리될 수 있고, 또는 제1 어플리케이션(122)의 구동에 따라 별도로 획득되고 관리되는 정보일 수 있다. The memory 120 may store biometric authentication information 126 of the user 50 . The biometric authentication information 126 may be data used for user authentication of the user 50 . The biometric authentication information 126 may be obtained and managed by an OS installed in the personal electronic device 100 or may be information separately obtained and managed according to the operation of the first application 122 .

일반 인증 정보와 생체 인증 정보(126)를 비교하면, 일반 인증 정보에 의한 경우 그 인증 정보를 알고 있는 타인에 의하여 사용자 인증이 수행될 수 있는 반면, 생체 인증 정보(126)에 의한 경우 오직 생체 인증 정보의 당사자에 의해서만 사용자 인증이 수행될 수 있다. 생체 인증 정보(126)에 의한 사용자 인증을 필수적으로 요구함으로서, 제1 어플리케이션(122)을 구동하고 인증서를 발행하는 사용자(50)가 개인 전자장치(100)의 소유자임이 확실하게 증명될 수 있다.Comparing the general authentication information and the biometric authentication information 126, in the case of the general authentication information, user authentication can be performed by another person who knows the authentication information, whereas in the case of the biometric authentication information 126, only the biometric authentication User authentication can be performed only by the party of the information. By essentially requesting user authentication using the biometric authentication information 126 , it is possible to reliably prove that the user 50 who drives the first application 122 and issues a certificate is the owner of the personal electronic device 100 .

제1 어플리케이션은 블록체인 네트워크(200)에 대한 전자지갑 가능을 포함할 수 있다. 제1 어플리케이션(122)이 설치될 때, 개인 전자장치(100)는 상기 전자지갑을 통해 블록체인 네트워크(1200)의 계정을 생성할 수 있다. 상기 계정은 DID로 참조될 수 있다. 상기 계정 정보는 블록체인 네트워크(200)의 ID레지스트리(210)에 저장될 수 있다. The first application may include enabling an electronic wallet for the blockchain network 200 . When the first application 122 is installed, the personal electronic device 100 may create an account of the blockchain network 1200 through the electronic wallet. The account may be referred to as DID. The account information may be stored in the ID registry 210 of the blockchain network 200.

개인 전자장치(100)는 접종 인증서를 구성하고, 구성된 접종 인증서에 개인 키(124)로 디지털 서명할 수 있다. 이로써 유통 가능한 접종 인증서가 발행될 수 있다. 상기 접종 인증서를 수신한 제3자는 상기 접종 인증서에 포함된 사용자의 디지털 서명과 ID 레지스트리(210)를 통하여 등록된 식별자에 기초하여, 상기 접종 인증서가 개인 전자장치(200)의 사용자(50)에 의하여 발행된 것을 검증할 수 있다.The personal electronic device 100 may configure an inoculation certificate and digitally sign the configured inoculation certificate with the private key 124 . In this way, a distributable inoculation certificate can be issued. The third party who has received the inoculation certificate sends the inoculation certificate to the user 50 of the personal electronic device 200 based on the digital signature of the user included in the inoculation certificate and the identifier registered through the ID registry 210. issued by can be verified.

다양한 실시 예에서, 사용자(50)가 개인 키(124)로 디지털 서명을 하기 위해서는 생체 정보 인증을 수행하도록 강제될 수 있다. 상기 생체 정보는 예를 들어, 지문, 얼굴, 홍체, 목소리와 같이 특정인을 식별할 수 있는 생체 정보로 이해될 수 있다. 이 경우, 특정 개인 키(124)로 디지털 서명이 이루어졌을 때, 그 디지털 서명이 상기 특정한 개인 키(124)의 소유자(개인 키(124)가 저장된 개인 전자장치(100)의 사용자(50))에 의하여 이루어졌음이 보장될 수 있다. In various embodiments, user 50 may be forced to perform biometric authentication in order to digitally sign with private key 124 . The biometric information may be understood as biometric information capable of identifying a specific person, such as, for example, a fingerprint, face, iris, or voice. In this case, when a digital signature is made with a specific private key 124, the digital signature is the owner of the specific private key 124 (the user 50 of the personal electronic device 100 in which the private key 124 is stored) It can be guaranteed that

일 실시 예에서, 시스템(10)은 공공기관서버(300)를 더 포함할 수 있다. 공공기관서버(300)는 공공기관에 의하여 운영되는 서버 장치일 수 있다. 공공기관서버(300)는 공공에 필요한 정보를 가지고, 제3 자가 상기 공공에 필요한 정보를 열람할 수 있도록 할 수 있다. In one embodiment, the system 10 may further include a public institution server 300 . The public institution server 300 may be a server device operated by a public institution. The public institution server 300 has information necessary for the public, and allows a third party to view the information necessary for the public.

다양한 실시 예에서, 공공기관은 의료 기관을 관리하는 기관일 수 있다. 이 경우 공공기관서버(300)는 의료기관에 대한 기본 정보를 저장하고, 임의의 제3 자에 의하여 상기 기본 정보에 대한 열람을 허용하도록 설정될 수 있다. 또는 공공기관은 백신의 접종과 연관된 사항을 관리하는 기관이나 단체일 수 있다. 이 경우 공공기관은 백신을 수입하고, 유통하고, 접종하는 일련의 과정을 모니터링하고 그에 대한 기록(이하, 백신과 연관된 정보)을 저장, 관리할 수 있다. 공공기관서버(300)는 백신과 연관된 정보 저장하고, 임의의 제3 자에 의하여 상기 기본 정보에 대한 열람을 허용하도록 설정될 수 있다. In various embodiments, a public institution may be an institution that manages a medical institution. In this case, the public institution server 300 may store basic information about the medical institution, and may be set to permit viewing of the basic information by an arbitrary third party. Alternatively, the public institution may be an institution or organization that manages matters related to vaccination. In this case, public institutions can monitor the series of processes of importing, distributing, and inoculating vaccines, and store and manage records (hereinafter, information related to vaccines). The public institution server 300 may store information related to vaccines and may be set to allow viewing of the basic information by an arbitrary third party.

일 실시 예에서, 시스템(10)은 서버 장치(400)를 더 포함할 수 있다. 서버 장치(400)는 시스템(10)의 인증 서비스를 제공하기 위하여 제1 어플리케이션을 배포한 주체에 의하여 운영될 수 있다. 개인 전자장치(100)와 서버 장치(400)는 네트워크를 통하여 통신을 수행하고, 인증 서비스에 필요한 데이터를 송수신할 수 있다. In one embodiment, system 10 may further include a server device 400 . The server device 400 may be operated by a subject that distributes the first application in order to provide authentication service of the system 10 . The personal electronic device 100 and the server device 400 may communicate through a network and transmit/receive data required for authentication service.

다양한 실시 예에서 서버 장치(400)는 제1 어플리케이션(122)을 통하여 개인 전자장치(100)로 푸시알람을 전송하거나, 개인 전자장치(100)의 기능의 적어도 일부를 제어할 수 있다. In various embodiments, the server device 400 may transmit a push alarm to the personal electronic device 100 through the first application 122 or control at least some of the functions of the personal electronic device 100 .

사용자(50)는 백신을 접종할 때, 사용자(50)의 얼굴과 접종될 백신을 포함하는 사진을 촬영할 수 있다. 예를 들어, 접종될 백신의 병에는 백신에 관한 정보를 포함하는 코드(30)(예: QR코드, 바코드)가 부착될 수 있다. 상기 사진 촬영의 결과 생성된 사진 데이터는 사용자(50)의 얼굴 정보와 백신의 코드(30)를 포함할 수 있다. 상기 사진 데이터는 개인 전자장치(100)에 저장될 수 있다. 접종 인증서는 상기 사진으로부터 추출된 적어도 일부의 정보를 포함할 수 있다.When the user 50 inoculates a vaccine, a picture including the face of the user 50 and the vaccine to be vaccinated may be taken. For example, a code 30 (eg, QR code, barcode) including information about the vaccine may be attached to the bottle of the vaccine to be inoculated. The photo data generated as a result of taking the photo may include face information of the user 50 and the code 30 of the vaccine. The photo data may be stored in the personal electronic device 100 . The inoculation certificate may include at least some information extracted from the photo.

접종 인증서가 생성되면, 개인 전자장치(100)는 접종 인증서에 대한 해시 값을 블록체인 네트워크(200)로 전송할 수 있다. 블록체인 네트워크(200)는 해시 값 레지스트리(220)에 상기 해시 값을 저장할 수 있다. 상기 해시 값은 접종 인증서의 발행자의 식별자와 맵핑되어 블록체인 네트워크(200)에 저장될 수 있다. 만약 접종 인증서가 생성된 이후 위 변조가 된다면 상기 접종 인증서에 대한 해시 값이 달라지게 된다. 따라서 접종 인증서를 수신한 제3 자는 블록체인 네트워크(200)에 저장된 해시 값을 수신된 인증서로부터 연산된 해시 값과 비교함으로써, 접종 인증서의 위, 변조 여부를 확인할 수 있다.When an inoculation certificate is generated, the personal electronic device 100 may transmit a hash value for the inoculation certificate to the blockchain network 200 . The blockchain network 200 may store the hash value in the hash value registry 220 . The hash value may be mapped with the identifier of the issuer of the inoculation certificate and stored in the blockchain network 200. If forgery is tampered with after the inoculation certificate is generated, the hash value of the inoculation certificate is changed. Therefore, a third party who has received the inoculation certificate can check whether the inoculation certificate has been forged or tampered with by comparing the hash value stored in the blockchain network 200 with the hash value calculated from the received certificate.

다양한 실시 예에서, 개인 전자장치(100)는 접종 인증서를 제3 자 전자장치(101)로 전송할 수 있다. 제3 자 전자장치(101)는 제1 어플리케이션(122)이 설치되고, 시스템(10)이 제공하는 인증 서비스에 등록된 제3 자가 소지한 전자장치로 이해될 수 있다. 접종 인증서를 수신한 제3 자 전자장치(101)는 수신된 접종 인증서의 해시 값과 접종 인증서에 포함된 사용자의 디지털 서명을 블록체인 네트워크(200)를 통해 검증할 수 있다. In various embodiments, the personal electronic device 100 may transmit an inoculation certificate to the third party electronic device 101 . The third party electronic device 101 may be understood as an electronic device owned by a third party on which the first application 122 is installed and registered in an authentication service provided by the system 10 . The third party electronic device 101 receiving the inoculation certificate may verify the hash value of the received inoculation certificate and the user's digital signature included in the inoculation certificate through the blockchain network 200 .

다양한 실시 예에서, 시스템(10) 상에서 유통되는 인증서는 제3 자에 의하여 검증 가능하도록(verifiable) 설계될 수 있다. 예를 들어 공개 키는 블록체인 네트워크(200)의 퍼블릭 분산원장(public distributed ledger)에 저장되므로, 네트워크가 가동되는 어떤 전자장치도 블록체인 네트워크(200)에 엑세스하고, 식별자 및/또는 디지털 서명을 통해 인증서를 검증할 수 있게 된다.In various embodiments, certificates circulated on system 10 may be designed to be verifiable by a third party. For example, since the public key is stored in the public distributed ledger of the blockchain network 200, any electronic device on which the network is running can access the blockchain network 200 and obtain an identifier and/or digital signature. The certificate can be verified through

다양한 실시 예에서, 개인 전자장치(100)는 접종 인증서의 내용의 일부를 가공한 인증서를 생성할 수 있다. 개인 전자장치(100)는 가공된 인증서를 제3 자 전자장치(101)로 전송할 수 있다. 가공의 목적은 접종 인증서에 포함된 모든 내용을 제3 자에게 전송하지 않고, 필수적인 내용만 포함되도록 함으로써 프라이버시를 보호하기 위함이다. 예를 들어 접종 유무의 사실만 증명을 하면 되는 경우, '어떤 백신을 맞았는지', '어떤 의료기관으로부터 백신접종 맞았는지'와 같은 정보는 제외하고 '백신 접종 유무'만을 포함하는 인증서가 제3 자 전자장치(101)에 전송될 수 있다.In various embodiments, the personal electronic device 100 may generate a certificate obtained by processing a part of the contents of the inoculation certificate. The personal electronic device 100 may transmit the processed certificate to the third party electronic device 101 . The purpose of processing is to protect privacy by not transmitting all the contents included in the inoculation certificate to a third party and ensuring that only essential contents are included. For example, if only the fact of vaccination is required, a certificate containing only 'vaccination status' excluding information such as 'what vaccine was received' and 'vaccination from which medical institution' is issued to a third party It can be transmitted to the electronic device 101.

블록체인 네트워크(200)를 활용함으로써, 시스템(10)은 글로벌 시스템으로 기능할 수 있다. 글로벌 플랫폼인 블록체인 네트워크(200) 기반으로 인증서 발행과 검증이 이루어질 수 있으므로, 제1 어플리케이션(122)을 사용하는 자에 의하여 접종 인증서 발행 및 검증이 이루어질 수 있다. By utilizing blockchain network 200, system 10 can function as a global system. Since certificate issuance and verification can be performed based on the blockchain network 200, which is a global platform, the inoculation certificate can be issued and verified by the person using the first application 122.

다양한 실시 예에서, 시스템(10)에서 발급 및 유통되는 인증서는 W3C 표준 규약에 따라 설계된 검증가능한 크레덴셜(verifiable credential, VC)의 스펙을 가질 수 있다. 시스템(100)의 각 주체들(100, 101)은 VC의 발행자(Issuer)가 될 수 있다. VC는 발행자의 식별자 정보와 발행자의 디지털 서명을 포함할 수 있다. 또한 VC는 VC가 발행된 대상, 즉 VC의 소유자에 대한 식별자 정보를 더 포함할 수 있다.In various embodiments, a certificate issued and distributed by the system 10 may have a verifiable credential (VC) specification designed according to the W3C standard protocol. Each of the subjects 100 and 101 of the system 100 may become an issuer of VC. The VC may include the issuer's identifier information and the issuer's digital signature. In addition, the VC may further include identifier information about the subject to which the VC is issued, that is, the owner of the VC.

예를 들어, 가공된 인증서는 W3C 표준 규약에 따라 설계된 검증가능한 프레젠테이션(Verifiable Presentation, VP)의 스펙을 가질 수 있다. VP는 하나의 VC에 포함된 클레임들(Claims) 중 일부 클레임으로 구성될 수 있고, 복수의 VC들로 구성될 수 있다. 또한 VP는 서로 다른 발행자에 의하여 발행된 서로 다른 복수 개의 VC들을 포함할 수 있다. 시스템(10)의 주체들(100, 200, 300, 400)은 하나 이상의 VC들로부터 필요한 정보만을 포함한 VP를 생성 또는 발행할 수 있다. 이때, VP는 생성한 자의 디지털 서명, 및 VP에 포함된 VC의 발행자의 디지털 서명을 모두 포함할 수 있다.For example, the processed certificate may have a Verifiable Presentation (VP) specification designed according to the W3C standard protocol. A VP may be composed of some claims among claims included in one VC, or may be composed of a plurality of VCs. Also, a VP may include a plurality of different VCs issued by different issuers. Subjects 100, 200, 300, and 400 of the system 10 may create or issue a VP including only necessary information from one or more VCs. In this case, the VP may include both the digital signature of the creator and the digital signature of the issuer of the VC included in the VP.

블록체인 네트워크(200) 하에서 사용되는 디지털 서명 또는 디지털 식별자는 W3C 표준 규약에 따른 탈 중앙화된 식별자(Decentralized Identifiers, DID)로 이해될 수 있다. 디지털 서명은 DID에 기초하여 생성된 것으로 이해될 수 있다. Digital signatures or digital identifiers used under the blockchain network 200 can be understood as decentralized identifiers (DID) according to the W3C standard protocol. A digital signature can be understood as being created based on the DID.

일 실시 예에서, 블록체인 네트워크(200)는 ID 레지스트리(210)를 저장할 수 있다. 예를 들어, ID레지스트리(210)에는 인증 서비스에 등록된 전자장치들의 식별자(예: DID)가 저장될 수 있다. 시스템(10)의 각 주체들(100, 101)은 상호간의 인증서의 검증을 위하여 블록체인 네트워크(200)의 ID 레지스트리(210)에 저장된 식별자들을 열람할 권한을 가질 수 있다. In one embodiment, the blockchain network 200 may store an ID registry 210 . For example, identifiers (eg, DIDs) of electronic devices registered in the authentication service may be stored in the ID registry 210 . Each of the subjects 100 and 101 of the system 10 may have the right to view identifiers stored in the ID registry 210 of the blockchain network 200 for verification of mutual certificates.

도 3은 일 실시 예에 따라 접종 인증서의 발행 및 인증 과정을 표시한 순서도이다. 도 3을 참조하면, 개인 전자장치(100)는 카메라(140)를 구동시키고, 사용자(50)의 얼굴 및 백신 정보를 포함한 사진을 촬영할 수 있다(3001). 개인 전자장치(100)는 제1 어플리케이션(122)을 구동시키고, 디스플레이(150)를 통해 표시된 접종 인증서 생성의 버튼을 클릭할 수 있다. 상기 버튼이 클릭되면 접종 인증서에 포함될 사진 데이터를 획득하기 위하여 개인 전자장치(100)는 카메라(140)를 구동될 수 있다.3 is a flowchart illustrating a process of issuing and authenticating an inoculation certificate according to an embodiment. Referring to FIG. 3 , the personal electronic device 100 may drive the camera 140 and take a picture including the face of the user 50 and vaccine information (3001). The personal electronic device 100 may run the first application 122 and click the inoculation certificate generation button displayed on the display 150 . When the button is clicked, the personal electronic device 100 may drive the camera 140 to obtain photo data to be included in the inoculation certificate.

개인 전자장치(100)는 사용자(50)의 개인 정보를 포함하고, 사진 데이터로부터 추출된 백신 정보를 포함하는 접종 인증서를 생성할 수 있다(3003). 접종 인증서는 사용자(50)에 대한 신원 정보, 백신에 관한 정보, 접종이 수행된 날짜, 접종이 수행된 의료기관 정보를 포함할 수 있다. 다양한 실시 예에서, 접종 인증서는 상기 동작 3001에서 획득된 사진 데이터를 포함할 수 있다. 상기 사진 데이터는 사용자(50)의 얼굴 정보 및 백신의 코드(30)를 포함할 수 있다.개인 전자장치(100)는 인증 서비스에 가입시 입력된 사용자(50)에 대한 신원 정보를 메모리(120)에 저장할 수 있다. 또는 서버 장치(400)로부터 사용자(50)에 대한 신원 정보를 획득할 수 있다. 상기 신원 정보의 적어도 일부는 접종 인증서에 포함될 수 있다. 신원 정보는 예를 들어, 사용자(50)의 이름, 식별자(예: IDID), 생년월일, 전화번호, 국적 등을 포함할 수 있다.The personal electronic device 100 may generate an inoculation certificate including personal information of the user 50 and vaccine information extracted from photo data (3003). The inoculation certificate may include identity information about the user 50, information about vaccines, a date on which inoculation was performed, and information about a medical institution where inoculation was performed. In various embodiments, the inoculation certificate may include photo data acquired in operation 3001 above. The photo data may include face information of the user 50 and the code 30 of the vaccine. can be stored in Alternatively, the identity information of the user 50 may be obtained from the server device 400 . At least part of the identity information may be included in the inoculation certificate. The identity information may include, for example, the user 50's name, identifier (eg, IDID), date of birth, phone number, nationality, and the like.

개인 전자장치(100)는 사진에 포함된 백신의 코드(30)를 통해 백신에 관한 정보를 획득할 수 있다. 상기 코드(30)는 백신에 관한 정보를 포함하는 코드일 수 있고, 백신에 관한 정보에 접근할 수 있는 링크 정보를 포함하는 코드일 수 있다. 후자의 경우, 개인 전자장치(100)는 상기 링크 정보에 포함된 링크에 접근하고, 백신에 관한 정보를 획득할 수 있다. 예를 들어, 상기 링크는 공공기관서버(300)에 의하여 제공되는 링크일 수 있다. 상기 백신에 관한 정보의 적어도 일부는 접종 인증서에 포함될 수 있다.The personal electronic device 100 may obtain vaccine-related information through the vaccine code 30 included in the picture. The code 30 may be a code including information about vaccines or a code including link information for accessing information about vaccines. In the latter case, the personal electronic device 100 may access a link included in the link information and obtain vaccine-related information. For example, the link may be a link provided by the public institution server 300 . At least part of the information on the vaccine may be included in the vaccination certificate.

다양한 실시 예에서, 개인 전자장치(100)는 상기 사진 데이터의 메타데이터로부터 접종 인증서에 포함될 정보를 추출할 수 있다. 상기 메타 데이터는 사진이 촬영된 시간 정보, 사진이 촬영된 위치 정보를 포함할 수 있다.In various embodiments, the personal electronic device 100 may extract information to be included in the vaccination certificate from metadata of the photo data. The metadata may include time information at which the photo was taken and location information at which the photo was taken.

예를 들어, 사진이 촬영된 시간 정보는 접종이 수행된 시간으로 간주될 수 있다. 상기 사진이 촬영된 시간 정보는 접종이 수행된 날짜 정보로서 접종 인증서에 포함될 수 있다.For example, the time information at which the picture was taken may be regarded as the time at which inoculation was performed. The time information at which the picture was taken may be included in the vaccination certificate as date information on which the vaccination was performed.

예를 들어, 개인 전자장치(100)는 상기 사진이 촬영된 위치 정보를 기초로 접종이 수행된 의료기관을 확인할 수 있다. 예를 들어, 개인 전자장치(100)는 위치 정보에 대응되는 의료기관을 검색할 수 있다. 또는 개인 전자장치(100)는 위치 정보에 대응되는 의료기관 정보를 공공기관서버(300)로부터 획득할 수 있다. 또는 개인 전자장치(100)가 상기 위치 정보를 서버(400)로 전송하고, 상기 서버로부터 상기 위치 정보에 대응되는 의료기관 정보를 수신할 수 있다. 상기 의료기관 정보는 접종이 수행된 의료기관 정보로서 접종 인증서에 포함될 수 있다.For example, the personal electronic device 100 may identify a medical institution where vaccination was performed based on location information where the picture was taken. For example, the personal electronic device 100 may search for a medical institution corresponding to location information. Alternatively, the personal electronic device 100 may obtain medical institution information corresponding to the location information from the public institution server 300 . Alternatively, the personal electronic device 100 may transmit the location information to the server 400 and receive medical institution information corresponding to the location information from the server. The medical institution information may be included in the vaccination certificate as information on the medical institution where the vaccination was performed.

접종 인증서는 개인 전자장치(100)의 개인 키(124)에 의하여 디지털 서명될 수 있다. 개인 전자장치(100)는 생성된 접종 인증서의 해시 값을 블록체인 네트워크(200)의 해시 값 레지스트리(220)에 업로드할 수 있다(3005). 상기 해시 값은 상기 접종 인증서를 발행한 사용자 식별자와 맵핑되어 저장될 수 있다.The inoculation certificate may be digitally signed by the private key 124 of the personal electronic device 100 . The personal electronic device 100 may upload the hash value of the generated inoculation certificate to the hash value registry 220 of the blockchain network 200 (3005). The hash value may be stored after being mapped with a user identifier that issued the inoculation certificate.

해시 값은 접종 인증서에 포함된 데이터들에 기초하여 결정될 수 있다. 따라서 접종 인증서에 포함된 데이터 중 일부라도 변경되는 경우, 해시 값은 달라지게 된다.The hash value may be determined based on data included in the inoculation certificate. Therefore, if even some of the data included in the inoculation certificate is changed, the hash value is changed.

예를 들어, 개인 전자장치(100)는 접종 인증서에 대응되는 VC를 생성하고, 상기 VC에 사용자의 디지털 서명을 추가함으로써 VP를 생성할 수 있다. For example, the personal electronic device 100 may generate a VC corresponding to an inoculation certificate and add a digital signature of a user to the VC to generate a VP.

개인 전자장치(100)는 제3 자 전자장치(101)로 접종 인증서를 전송할 수 있다(3007). 예를 들어, 개인 전자장치(100)는 제1 어플리케이션(122)을 통해 인증 서비스에 등록된 다른 사용자로부터 접종 인증 요청을 수신할 수 있다. 개인 전자장치(100)는 인증 요청에 응답하여, 접종 인증서를 제3 자 전자장치(100)로 전송할 수 있다.The personal electronic device 100 may transmit an inoculation certificate to the third party electronic device 101 (3007). For example, the personal electronic device 100 may receive an inoculation authentication request from another user registered in the authentication service through the first application 122 . The personal electronic device 100 may transmit an inoculation certificate to the third party electronic device 100 in response to the authentication request.

다양한 실시 예에서, 개인 전자장치(100)는 제3자 전자장치(101)와 근거리 통신, 블루투스 통신을 이용하여 상기 인증 요청을 전송할 수 있다. 예를 들어, 제1 어플리케이션(122)이 설치된 장치들은 미리 지정된 거리보다 가깝게 위치하게 되면, 자동으로 상호간에 인증 요청을 전송하도록 설정될 수 있다. 예를 들어, 제3 전자장치(101)는 개인 전자장치(100)를 태깅함으로서 상기 인증 요청을 전송할 수 있다. 상기 태깅 입력은 예를 들어, NFC태깅일 수 있다.In various embodiments, the personal electronic device 100 may transmit the authentication request with the third party electronic device 101 using short-range communication or Bluetooth communication. For example, when devices on which the first application 122 is installed are located closer than a predetermined distance, authentication requests may be automatically transmitted to each other. For example, the third electronic device 101 may transmit the authentication request by tagging the personal electronic device 100 . The tagging input may be, for example, NFC tagging.

다양한 실시 예에서, 제3자 전자장치(101)는 유, 무선 네트워크를 통해 개인 전자장치(100)로 인증 요청을 전송할 수 있다. 제3자 전자장치(101)는 인증 서비스에 등록된 개인 전자장치(100)에 서버 장치(400)를 통해 상기 인증 요청을 전송할 수 있다.In various embodiments, the third party electronic device 101 may transmit an authentication request to the personal electronic device 100 through a wired or wireless network. The third party electronic device 101 may transmit the authentication request to the personal electronic device 100 registered in the authentication service through the server device 400 .

예를 들어, 사용자(50)는 제1 어플리케이션(122) 상에서 상기 인증 서비스에 등록된 사용자들을 조회하거나 검색할 수 있다. 개인 전자장치(100)는 인증 서비스 상에서 검색된 사용자의 전자 장치로 인증 요청을 전송할 수 있다.제3자 전자장치(101)는 접종 인증서를 수신하면 접종 인증서의 유효성을 검증할 수 있다(3009, 3011). For example, the user 50 may inquire or search for users registered in the authentication service on the first application 122 . The personal electronic device 100 may transmit an authentication request to the user's electronic device found on the authentication service. When the third party electronic device 101 receives the inoculation certificate, it may verify the validity of the inoculation certificate (3009, 3011). ).

제3자 전자장치(101)는 상기 접종 인증서의 해시 값을 연산할 수 있다. 제3 자 전자장치(101)는 연산된 해시 값을 블록체인 네트워크(200)의 I해시 값 레지스트리(220)에 저장된 해시 값과 비교할 수 있다. 양자가 일치하는 경우, 접종 인증서가 생성된 이후 위변조가 되지 않았음이 검증될 수 있다. The third party electronic device 101 may calculate a hash value of the inoculation certificate. The third party electronic device 101 may compare the calculated hash value with the hash value stored in the I hash value registry 220 of the blockchain network 200 . If both match, it can be verified that the inoculation certificate has not been forged after being generated.

제3 자 전자장치(101)는 저장된 접종 인증서에 포함된 디지털 서명과 ID레지스트리(210)에 저장된 사용자 식별자를 기초로, 접종 인증서의 발행자/소유자가 접종 인증서를 전송한 것인지 여부를 검증할 수 있다. 제3 자 전자장치(101)는 상기 디지털 서명으로부터 도출된 식별자와 상기 ID 레지스트리(210)에 저장된 사용자 식별자를 비교할 수 있다. 양자가 일치하는 경우 검증이 성공하게 된다. The third party electronic device 101 can verify whether the issuer/owner of the inoculation certificate has transmitted the inoculation certificate based on the digital signature included in the stored inoculation certificate and the user identifier stored in the ID registry 210. . The third party electronic device 101 may compare the identifier derived from the digital signature with the user identifier stored in the ID registry 210 . If both match, the verification succeeds.

다양한 실시 예에서, 제3 자는 접종 인증서에 포함된 사진 데이터를 육안으로 확인할 수 있다. 제3 자 전자장치(101)는 ,제3 자가 사진 데이터를 볼 수 있도록, 접종 인증서에 포함된 사진 데이터를 디스플레이(150)를 통해 출력할 수 있다. 접종 여부를 확인할 사용자(50)의 얼굴을 이미 제3 자가 아는 상황에서, 사진 데이터를 통해 접종 당사자가 사용자(50)가 맞는지 여부를 확인할 수 있다. 접종 인증서의 해시 값이 검증된 경우, 상기 접종 인증서에 포함된 사진 데이터도 위변조가 되지 않은 것임이 증명되기 때문에, 제3 자는 사진 데이터를 신뢰할 수 있다.제3자 전자장치(101)는 접종 인증서가 유효한 것으로 판단되면, 접종 인증서에 포함된 정보에 기초하여 사용자(50)의 접종 사실에 대한 인증을 완료할 수 있다(3013).In various embodiments, a third party may visually check photo data included in an inoculation certificate. The third party electronic device 101 may output the photo data included in the vaccination certificate through the display 150 so that the third party can view the photo data. In a situation where a third person already knows the face of the user 50 to be confirmed whether or not to be inoculated, it is possible to check whether the inoculation party is the user 50 through photo data. When the hash value of the inoculation certificate is verified, it is proved that the photo data included in the inoculation certificate is not falsified, so the third party can trust the photo data. The third party electronic device 101 is the inoculation certificate. If is determined to be valid, it is possible to complete authentication of the fact of vaccination of the user 50 based on the information included in the vaccination certificate (3013).

다른 실시 예에서, 제3 자 전자장치(101)는 제1 어플리케이션(122)을 구동시키고 인증 요청을 표시하는 화면을 출력할 수 있다. 사용자와 제3자가 직접 접촉한 상황에서 상호간의 인증을 진행하는 경우, 개인 전자장치(100)는 상술한 접종 인증서에 대응되는 코드(예: QR 코드, 바코드)를 포함하는 화면을 출력할 수 있다. 제3 자 전자장치(101)는 개인 전자장치(100)의 화면에 출력된 코드를 인식함으로써, 접종 인증서를 수신하고 접종 여부를 인증할 수 있다.In another embodiment, the third party electronic device 101 may drive the first application 122 and output a screen displaying an authentication request. When mutual authentication is performed in a situation in which a user and a third party are in direct contact, the personal electronic device 100 may output a screen including a code (eg, QR code, barcode) corresponding to the above-described inoculation certificate. . The third party electronic device 101 recognizes the code output on the screen of the personal electronic device 100, thereby receiving an inoculation certificate and authenticating whether or not to inoculate.

도 3의 동작 3001 내지 동작 3011을 통해, 개인 전자장치(100)로부터 제3 자 전자장치(101)로 접종 인증서가 전송되는 예시가 설명되었으나, 동일한 절차로 제3 자 전자장치(101)가 개인 전자장치(100)로 접종 인증서를 전송할 수 있다. 또한 개인 전자장치(100)와 제3자 전자장치(101)는 접종 인증서를 상호 교환할 수 있다.An example in which an inoculation certificate is transmitted from the personal electronic device 100 to the third party electronic device 101 has been described through operations 3001 to 3011 of FIG. An inoculation certificate may be transmitted to the electronic device 100 . In addition, the personal electronic device 100 and the third party electronic device 101 may mutually exchange vaccination certificates.

도 4는 일 실시 예에 따른 접종 인증서를 생성하는 방법의 순서도이다. 4 is a flowchart of a method of generating an inoculation certificate according to an embodiment.

개인 전자장치(100)는 사용자의 얼굴 및 백신 정보를 포함한 사진을 촬영할 수 있다(4001). 4001 동작은 복수 회 수행될 수 있다. 개인 전자장치(100)는 복수 개의 사진 데이터들 중에서 선택된 특정 사진에 기초한 접종 인증서를 생성할 수 있다. 예를 들어 개인 전자장치(100)는 입력 장치(예: 터치 스크린, 마우스)로부터 특정 사진에 대한 선택 입력을 수신할 수 있다.The personal electronic device 100 may take a picture including the user's face and vaccine information (4001). Operation 4001 may be performed multiple times. The personal electronic device 100 may generate an inoculation certificate based on a specific photo selected from among a plurality of photo data. For example, the personal electronic device 100 may receive a selection input for a specific photo from an input device (eg, a touch screen or a mouse).

개인 전자장치(100)는 접종 인증서 생성 요청이 발생하면(4003), 상기 선택된 사진 데이터로부터 유효 정보를 추출할 수 있다(4005). 접종 인증서 생성 요청은 선택된 사진 데이터를 포함할 수 있다. 또는 복수의 사진 데이터가 중 가장 선명한 사진이 자동으로 선택될 수 있다.When an inoculation certificate generation request occurs (4003), the personal electronic device 100 may extract valid information from the selected photo data (4005). The inoculation certificate generation request may include selected photo data. Alternatively, the clearest photo among a plurality of photo data may be automatically selected.

다양한 실시 예에서, 제1 어플리케이션(122)이 구동된 상태에서의 사진 촬영 동작은 상기 접종 인증서 생성 요청으로 간주될 수 있다. 이 경우, 사진이 촬영되면 개인 전자장치(100)는 자동으로 상기 촬영의 결과 생성된 사진 데이터를 기초로 접종 인증서의 생성을 시도할 수 있다.In various embodiments, a photographing operation while the first application 122 is running may be regarded as the inoculation certificate generation request. In this case, when a photo is taken, the personal electronic device 100 may automatically attempt to generate an inoculation certificate based on photo data generated as a result of the taking.

예를 들어, 상기 유효 정보는 도 3을 통해 상술된, 사진에 포함된 백신의 코드(30), 사진이 촬영된 시간, 사진이 촬영된 위치 정보를 포함할 수 있다.For example, the valid information may include the code 30 of the vaccine included in the picture, the time the picture was taken, and the location information at which the picture was taken, as described above with reference to FIG. 3 .

다양한 실시 예에서, 상기 유효 정보는 사진 데이터에 포함된 사용자(50)의 얼굴 정보를 더 포함할 수 있다. 사진 데이터는 사진을 구성하는 픽셀에 대한 이미지 데이터를 포함할 수 있다. 개인 전자장치(100)의 프로세서(110)는 이미지 데이터로부터 얼굴을 인식하도록 설정될 수 있다. 개인 전자장치(100)는 상기 사진 데이터로부터 사용자(50)의 얼굴 정보를 추출할 수 있다.In various embodiments, the valid information may further include face information of the user 50 included in photo data. The photo data may include image data for pixels constituting the photo. The processor 110 of the personal electronic device 100 may be configured to recognize a face from image data. The personal electronic device 100 may extract face information of the user 50 from the photo data.

개인 전자장치(100)는 추출된 유효 정보를 기초로 접종 정보를 검증할 수 있다(4009).The personal electronic device 100 may verify inoculation information based on the extracted valid information (4009).

다양한 실시 예에 따른 동작 4009에서, 개인 전자장치(100)는 사진 데이터로부터 인식된 얼굴 정보와 메모리(120)에 저장된 생체 인증 정보(126) 중 사용자(50)의 얼굴 데이터를 비교할 수 있다. 예를 들어, 개인 전자장치(100)는 사진으로부터 인식된 얼굴 정보와 미리 저장된 사용자(50)의 얼굴 데이터를 비교할 수 있다. 만약, 양자가 일치하지 않는 경우, 개인 전자장치(100)는 접종 인증서 생성 프로세스를 중단할 수 있다.In operation 4009 according to various embodiments, the personal electronic device 100 may compare face information recognized from the photo data with face data of the user 50 among the biometric authentication information 126 stored in the memory 120. For example, the personal electronic device 100 may compare face information recognized from a photo with previously stored face data of the user 50 . If the two do not match, the personal electronic device 100 may stop the inoculation certificate generation process.

다양한 실시 예에 따른 동작 4009에서, 개인 전자장치(100)는 공공기관서버(300)로부터 검증 정보를 획득할 수 있다. 상기 검증 정보는 동작(4009)의 검증에 사용되는 보조 정보로 이해될 수 있다.In operation 4009 according to various embodiments, the personal electronic device 100 may obtain verification information from the public institution server 300 . The verification information may be understood as auxiliary information used for verification of operation 4009 .

예를 들어, 개인 전자장치(100)는 사진이 촬영된 위치 정보의 유효성을 검증할 수 있다. 개인 전자장치(100)는 공공기관서버(300)를 통해 획득한 위치 정보에 대응되는 의료기관 정보를 획득할 수 있다. 만약, 상기 위치 정보에 대응되는 의료기관 정보가 존재하지 않는 경우, 개인 전자장치(100)는 접종 인증서 생성 프로세스를 중단할 수 있다.For example, the personal electronic device 100 may verify the validity of location information where a picture was taken. The personal electronic device 100 may obtain medical institution information corresponding to location information acquired through the public institution server 300 . If the medical institution information corresponding to the location information does not exist, the personal electronic device 100 may stop the inoculation certificate generation process.

예를 들어, 개인 전자장치(100)는 사진 데이터로부터 인식된 백신에 관한 정보의 유효성을 검증할 수 있다. 개인 전자장치(100)는 인식된 백신에 관한 정보를 공공기관서버(300)를 통해 조회할 수 있다.For example, the personal electronic device 100 may verify the validity of information about vaccines recognized from photo data. The personal electronic device 100 may inquire information about recognized vaccines through the public institution server 300 .

백신에 관한 정보는 백신 이름, 제조사, 백신 유형, 투여 방법, 접종 횟수, 임상 정보(알러지, 부작용), 사후 관찰 정보, 시리얼 번호, 수입일, 소유 의료기관 정보 등을 포함할 수 있다. 개인 전자장치(100)는 획득된 의료기관 정보와 백신의 소유 의료기관 정보를 비교하고, 일치 여부를 판단할 수 있다.Vaccine-related information may include vaccine name, manufacturer, vaccine type, administration method, number of inoculations, clinical information (allergy, side effects), follow-up observation information, serial number, date of import, information on the owned medical institution, and the like. The personal electronic device 100 may compare the acquired medical institution information with the information of the medical institution that owns the vaccine, and determine whether they match.

다양한 실시 예에 따른 동작 4005에서, 사진 데이터에서 얼굴 정보가 인식되지 않거나, 백신 정보가 인식되지 않는 경우, 개인 전자장치(100)는 재 촬영을 요구하는 알림 메시지를 디스플레이(150)를 통해 출력하고, 카메라(140)를 재구동시킬 수 있다. 또는 개인 전자장치(100)는 획득된 복수의 사진 데이터들 중에서 다른 사진 데이터의 선택을 유도하는 화면을 출력할 수 있다.In operation 4005 according to various embodiments, when face information is not recognized in the photo data or vaccine information is not recognized, the personal electronic device 100 outputs a notification message requesting re-photographing through the display 150 and , the camera 140 can be re-driven. Alternatively, the personal electronic device 100 may output a screen prompting selection of other photo data from among a plurality of acquired photo data.

개인 전자장치(100)는 사진 데이터로부터 추출된 유효 정보에 대한 검증이 완료되면, 상기 유효 정보의 적어도 일부를 포함하는 접종 인증서를 생성할 수 있다(4011). 접종 인증서는 개인 전자장치(100)의 개인 키(124)에 의하여 디지털 서명될 수 있다. 개인 전자장치(100)는 생성된 접종 인증서의 해시 값을 블록체인 네트워크(200)에 업로드할 수 있다(4013).When verification of valid information extracted from photo data is completed, the personal electronic device 100 may generate an inoculation certificate including at least a part of the valid information (4011). The inoculation certificate may be digitally signed by the private key 124 of the personal electronic device 100 . The personal electronic device 100 may upload the hash value of the generated inoculation certificate to the blockchain network 200 (4013).

다양한 실시 예에서, 개인 전자장치(100)는 미리 지정된 조건이 만족되면 기 발행한 접종 인증서를 파기하도록 설정될 수 있다. 예를 들어, 접종 인증서에 유효기간이 설정된 경우, 상기 유효기간이 도과되면 개인 전자장치(100)는 접종 인증서를 파기할 수 있다. 예를 들어, 특정 백신이 2회 접종이 필수인 경우, 1차 접종이 후 발행된 접종 인증서는 2차 접종 예정일이 도과되면 파기될 수 있다. In various embodiments, the personal electronic device 100 may be set to discard the previously issued vaccination certificate when a pre-specified condition is satisfied. For example, when a validity period is set in the inoculation certificate, the personal electronic device 100 may discard the inoculation certificate when the validity period elapses. For example, if a specific vaccine requires two doses of vaccination, the vaccination certificate issued after the first vaccination may be destroyed when the scheduled date for the second vaccination passes.

예를 들어, 개인 전자장치(100)에 대하여 제1 어플리케이션(122)은 제1 어플리케이션(122)의 구동에 따라 기 발행된 접종 인증서에 대한 삭제 권한을 가질 수 있다. 개인 전자장치(100)는 미리 지정된 조건이 만족되면,기 발행된 접종 인증서를 메모리(120)로부터 삭제함으로써 접종 인증서를 파기할 수 있다.For example, with respect to the personal electronic device 100, the first application 122 may have the right to delete the previously issued vaccination certificate according to the operation of the first application 122. The personal electronic device 100 may discard the inoculation certificate by deleting the previously issued inoculation certificate from the memory 120 when a predetermined condition is satisfied.

기 발행된 인증서가 파기된 경우, 해시 값 레지스트리(620)에 저장된 상기 인증서에 대응되는 해시 값의 삭제 명령을 블록체인 네트워크(200)로 전송할 수 있다. 또는 개인 전자장치(100)는 기 발행된 인증서에 대한 해시 값에 대한 무효 정보를 블록체인 네트워크(200)에 저장할 수 있다. 인증 서비스에 등록된 전자장치들(100, 101)은 블록체인 네트워크(200)를 통해 특정 인증서의 유, 무효 여부를 조회할 수 있다.If the previously issued certificate is destroyed, a command to delete the hash value corresponding to the certificate stored in the hash value registry 620 may be transmitted to the blockchain network 200 . Alternatively, the personal electronic device 100 may store invalid information about a hash value of a previously issued certificate in the blockchain network 200 . The electronic devices 100 and 101 registered in the authentication service may inquire whether a specific certificate is valid or invalid through the blockchain network 200 .

다양한 실시 예에서, 개인 전자장치(100)는 유효기간이 지정된 접종 인증서를 생성할 수 있다. 예를 들어, 개인 전자장치(100)는 백신에 관한 정보 중 투여 방법 및 접종 횟수에 기초하여 접종 인증서의 유효 기간을 결정할 수 있다. 예를 들어, 한달마다 재 접종을 해야하는 백신에 대한 접종 인증서는 그것의 유효기간이 1달로 설정될 수 있다.In various embodiments, the personal electronic device 100 may generate an inoculation certificate with a designated validity period. For example, the personal electronic device 100 may determine the validity period of the vaccination certificate based on the administration method and the number of vaccinations among vaccine information. For example, an inoculation certificate for a vaccine that requires re-inoculation every month may have its validity period set to one month.

도 5는 일 실시 예에 따라 개인 전자장치(100)에서 제3 자에게 전송할 정보의 종류를 선택하는 화면 인터페이스의 예시이다. 5 is an example of a screen interface for selecting a type of information to be transmitted to a third party in the personal electronic device 100 according to an embodiment.

화면(501)을 참조하면, 접종 인증서에 포함되는 항목들에 대한 리스트가 예시되었다. 접종 인증서는 백신 정보 및 신원정보를 포함할 수 있다. 접종 인증서는 사용자(50)와 관련된 민감 정보를 포함하고 있으므로, 사용자(50)는 개인 정보를 최소한으로 포함한 인증서를 발행함으로써 개인 정보를 보호할 수 있다.Referring to screen 501, a list of items included in the inoculation certificate is exemplified. The inoculation certificate may include vaccine information and identification information. Since the inoculation certificate includes sensitive information related to the user 50, the user 50 can protect personal information by issuing a certificate including minimal personal information.

개인 전자장치(100)는 상기 리스트에 포함된 항목들 중 적어도 일부 항목들을 포함하는 인증서를 생성할 수 있다. The personal electronic device 100 may generate a certificate including at least some of the items included in the list.

일 실시 예에서, 사용자(50)는 화면(501)을 통해 인증서를 구성할 정보를 선택할 수 있다. 개인 전자장치(100)는 인증서를 구성할 항목에 대한 선택 입력을 수신할 수 있다. 개인 전자장치(400)는 선택된 항목만을 포함하는 인증서를 발행할 수 있다. 개인 전자장치(400)는 상기 인증서를 제3 자 전자장치(101)로 전송할 수 있다. 제3 자 전자장치(101)는 수신된 인증서를 검증하고, 인증서에 포함된 정보를 획득할 수 있다. 화면(501)을 참조하면, 상기 리스트에서 '접종 상태', 사용자의 식별자, 사용자 이름이 선택된 예시가 도시되었다. In one embodiment, the user 50 may select information to configure a certificate through screen 501 . The personal electronic device 100 may receive a selection input for an item to configure a certificate. The personal electronic device 400 may issue a certificate including only selected items. The personal electronic device 400 may transmit the certificate to the third party electronic device 101 . The third party electronic device 101 can verify the received certificate and obtain information included in the certificate. Referring to screen 501, an example in which 'inoculation status', a user identifier, and a user name are selected from the list is shown.

선택적 사실 인증(selected disclosure)을 통해 사용자(50)의 개인 정보의 노출이 최소화될 수 있다. 이와 같이 사용자 이름과 백신 접종 여부에 대한 정보만을 인증하는 영지식 증명(zero-knowledge proof)이 사용될 수 있다.Exposure of personal information of the user 50 may be minimized through selected disclosure. In this way, a zero-knowledge proof that authenticates only information about a user name and vaccination status can be used.

다른 예에서, 제3 전자장치(10)의 인증 요청의 종류에 따라 선택될 정보는 제1 어플리케이션(122)을 통해 미리 지정될 수 있다. 이 경우 사용자(50)의 선택 절차는 생략될 수 있다. 예를 들어, 인증 서비스를 통하여 접종 인증, 신원 인증, 나이 인증 등 다양한 정보에 대한 인증이 수행될 수 있다. 인증 서비스를 통해 수행되는 다양한 인증에 대해 필요한 정보가 미리 설정될 수 있다.In another example, information to be selected according to the type of authentication request of the third electronic device 10 may be designated in advance through the first application 122 . In this case, the selection procedure of the user 50 may be omitted. For example, authentication for various information such as inoculation authentication, identity authentication, and age authentication may be performed through the authentication service. Information necessary for various authentications performed through the authentication service may be set in advance.

다양한 실시 예에서, 선택된 항목들을 포함하는상 인증서는 VP의 스펙을 가질 수 있다. In various embodiments, the certificate including the selected items may have the specification of the VP.

다양한 실시 예에서, 개인 전자장치(100)는 인증서를 제공할 제3 자를 제1 어플리케이션(122) 상에서 조회하거나 검색할 수 있다. 개인 전자장치(100)는 검색된 제3 자에게 유, 무선 네트워크를 통해 인증서를 전송할 수 있다.In various embodiments, the personal electronic device 100 may inquire or search a third party to provide a certificate on the first application 122 . The personal electronic device 100 may transmit a certificate to the searched third party through a wired or wireless network.

본 문서에 개시된 다양한 실시예들에 따른 전자장치는 다양한 형태의 장치가 될 수 있다. 전자장치는, 예를 들면, 휴대용 통신 장치 (예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자장치는 전술한 기기들에 한정되지 않는다.Electronic devices according to various embodiments disclosed in this document may be devices of various types. The electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance. An electronic device according to an embodiment of this document is not limited to the aforementioned devices.

본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나,""A, B 또는 C," "A, B 및 C 중 적어도 하나,"및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.Various embodiments of this document and terms used therein are not intended to limit the technical features described in this document to specific embodiments, but should be understood to include various modifications, equivalents, or substitutes of the embodiments. In connection with the description of the drawings, like reference numbers may be used for like or related elements. The singular form of a noun corresponding to an item may include one item or a plurality of items, unless the relevant context clearly dictates otherwise. In this document, "A or B", "at least one of A and B", "at least one of A or B," "A, B or C," "at least one of A, B and C," and "A Each of the phrases such as “at least one of , B, or C” may include all possible combinations of items listed together in the corresponding one of the phrases. Terms such as "first", "second", or "first" or "secondary" may simply be used to distinguish a given component from other corresponding components, and may be used to refer to a given component in another aspect (eg, importance or order) is not limited. A (e.g., first) component is said to be "coupled" or "connected" to another (e.g., second) component, with or without the terms "functionally" or "communicatively." When mentioned, it means that the certain component may be connected to the other component directly (eg by wire), wirelessly, or through a third component.

본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일 실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다. The term "module" used in this document may include a unit implemented by hardware, software, or firmware, and may be used interchangeably with terms such as logic, logic block, component, or circuit, for example. A module may be an integrally constructed component or a minimal unit of components or a portion thereof that performs one or more functions. For example, according to one embodiment, the module may be implemented in the form of an application-specific integrated circuit (ASIC).

본 문서의 다양한 실시예들은 기기(machine)(예: 전자장치(100)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 메모리(120))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 제1 어플리케이션(122))로서 구현될 수 있다. 예를 들면, 기기(예: 전자장치(100))의 프로세서(예: 프로세서(110))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.Various embodiments of this document are software (eg, electronic device 100) including one or more instructions stored in a storage medium (eg, memory 120) readable by a machine (eg, electronic device 100). It may be implemented as the first application 122). For example, a processor (eg, the processor 110 ) of a device (eg, the electronic device 100 ) may call at least one command among one or more instructions stored from a storage medium and execute it. This enables the device to be operated to perform at least one function according to the at least one command invoked. The one or more instructions may include code generated by a compiler or code executable by an interpreter. The device-readable storage medium may be provided in the form of a non-transitory storage medium. Here, 'non-temporary' only means that the storage medium is a tangible device and does not contain signals (e.g., electromagnetic waves), and this term refers to the case where data is stored semi-permanently in the storage medium. It does not discriminate when it is temporarily stored.

일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.According to one embodiment, the method according to various embodiments disclosed in this document may be included and provided in a computer program product. Computer program products may be traded between sellers and buyers as commodities. A computer program product is distributed in the form of a device-readable storage medium (eg compact disc read only memory (CD-ROM)), or through an application store (eg Play Store TM ) or between two user devices ( It can be distributed (eg downloaded or uploaded) online, directly between smartphones. In the case of online distribution, at least part of the computer program product may be temporarily stored or temporarily created in a device-readable storage medium such as a manufacturer's server, an application store server, or a relay server's memory.

다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.According to various embodiments, each component (eg, module or program) of the components described above may include a singular entity or a plurality of entities. According to various embodiments, one or more components or operations among the aforementioned corresponding components may be omitted, or one or more other components or operations may be added. Alternatively or additionally, a plurality of components (eg modules or programs) may be integrated into a single component. In this case, the integrated component may perform one or more functions of each of the plurality of components identically or similarly to those performed by a corresponding component of the plurality of components prior to the integration. . According to various embodiments, the actions performed by a module, program, or other component are executed sequentially, in parallel, iteratively, or heuristically, or one or more of the actions are executed in a different order, or omitted. or one or more other actions may be added.

Claims (10)

전자장치에 있어서,
카메라;
디스플레이;
블록체인 네트워크 및 제3 자 전자 장치와 통신하도록 설정된 통신 회로;
사용자의 디지털 서명을 생성하기 위한 제1 식별자 값, 제1 어플리케이션 및 소정의 동작을 수행하도록 하는 명령어들을 저장하는 하나 이상의 메모리; 및
상기 하나 이상의 메모리와 동작 가능 하도록 연결되어 상기 명령어들을 실행하도록 설정된 적어도 하나의 프로세서를 포함하고,
상기 적어도 하나의 프로세서는,
상기 제1 어플리케이션을 구동시키고, 상기 사용자가 백신을 접종할 때, 상기 카메라를 통해 촬영된 사진을 획득하되, 상기 사진은 상기 사용자의 얼굴을 포함하는 제1 영역 및 백신과 연관된 제2 영역을 포함함,
상기 제2 영역으로부터 백신에 대한 정보를 추출하고,
상기 제1 영역을 포함하는 상기 사진의 적어도 일부, 상기 백신에 대한 정보, 및 상기 제1 식별자에 기초하여 생성된 디지털 서명을 포함하는 접종 인증서를 생성하고,
상기 접종 인증서에 대응되는 제2 식별자 값을 상기 블록체인 네트워크로 전송하고,
상기 접종 인증서를 상기 제3 자 전자 장치에 전송하도록 설정된, 전자 장치.In electronic devices,
camera;
display;
communication circuitry configured to communicate with the blockchain network and third party electronic devices;
To create a user's digital signature one or more memories for storing a first identifier value, a first application, and instructions for performing a predetermined operation; and
at least one processor operatively coupled to the one or more memories and configured to execute the instructions;
The at least one processor,
When the first application is run and the user is vaccinated, a picture taken by the camera is obtained, wherein the picture includes a first area including the user's face and a second area related to the vaccine. box,
Extracting information about vaccines from the second area;
generating an inoculation certificate including a digital signature generated based on at least a part of the photo including the first region, information about the vaccine, and the first identifier;
Transmitting a second identifier value corresponding to the inoculation certificate to the blockchain network;
An electronic device configured to transmit the inoculation certificate to the third party electronic device. 청구항 1에 있어서,
상기 적어도 하나의 프로세서는,
상기 접종 인증서에 포함되는 데이터에 대응되는 고유의 해시 값을 연산하도록 설정되고,
상기 제2 식별자 값은 상기 해시 값인, 전자 장치.The method of claim 1,
The at least one processor,
It is set to calculate a unique hash value corresponding to the data included in the inoculation certificate,
The second identifier value is the hash value, the electronic device. 청구항 1에 있어서,
상기 적어도 하나의 프로세서는,
상기 접종 인증서에 대응되는 코드를 생성하고, 상기 코드를 상기 디스플레이를 통해 출력하고,
상기 제3 자 전자 장치에 의하여 상기 코드에 대한 태깅 입력이 발생하면, 상기 접종 인증서를 상기 제3 자 전자 장치로 전송하도록 설정된, 전자 장치.The method of claim 1,
The at least one processor,
Generating a code corresponding to the inoculation certificate, outputting the code through the display,
The electronic device configured to transmit the inoculation certificate to the third party electronic device when a tagging input for the code is generated by the third party electronic device. 청구항 1에 있어서,
상기 적어도 하나의 프로세서는,
획득된 상기 사진에 사용자의 얼굴을 포함하는 상기 제1 영역 또는 상기 백신과 연관된 상기 제2 영역이 인식되지 않는 경우, 재촬영을 요청하는 알림을 상기 디스플레이를 통해 표시하도록 설정된, 전자 장치.The method of claim 1,
The at least one processor,
The electronic device configured to display a notification requesting re-photographing through the display when the first area including the user's face or the second area associated with the vaccine is not recognized in the obtained picture. 방법에 있어서,
제1 전자 장치가 카메라를 통해 사진을 획득하는 동작 - 상기 사진은 상기 제1 전자 장치의 사용자가 백신을 접종할 때 획득되고, 상기 사용자의 얼굴을 포함하는 제1 영역 및 백신과 연관된 제2 영역을 포함함;
상기 제1 전자 장치가 상기 제2 영역으로부터 백신에 대한 정보를 추출하는 동작;
상기 제1 영역을 포함하는 상기 사진의 적어도 일부, 상기 백신에 대한 정보, 및 상기 사용자의 디지털 서명을 포함하는 접종 인증서를 생성하는 동작;
상기 제1 전자 장치가 상기 접종 인증서에 대응되는 제1 식별자 값이 블록체인 네트워크에 저장되도록, 상기 제1 식별자 값을 블록체인 네트워크로 전송하고, 하는 동작;
상기 제1 전자 장치가 상기 접종 인증서를 제2 전자 장치로 전송하는 동작;
상기 제2 전자 장치가 상기 접종 인증서로부터 제2 식별자 값을 획득하는 동작;
상기 제2 전자 장치가 상기 블록체인 네트워크에 저장된 상기 제1 식별자 값과 상기 제2 식별자 값을 비교하는 동작; 및
상기 제1 식별자 값과 상기 제2 식별자 값이 일치하는 경우, 상기 제2 전자 장치는 상기 접종 인증서에 포함된 상기 제1 영역을 포함하는 상기 사진의 적어도 일부를 디스플레이를 통해 출력하는 동작;을 포함하는 방법.in the method,
Obtaining, by the first electronic device, a picture through a camera - The picture is acquired when the user of the first electronic device inoculates a vaccine, and a first area including the user's face and a second area associated with the vaccine including;
extracting, by the first electronic device, vaccine information from the second area;
generating an inoculation certificate including at least a part of the photo including the first area, information about the vaccine, and a digital signature of the user;
transmitting, by the first electronic device, the first identifier value corresponding to the inoculation certificate to the blockchain network so that the first identifier value is stored in the blockchain network;
transmitting, by the first electronic device, the inoculation certificate to a second electronic device;
obtaining, by the second electronic device, a second identifier value from the inoculation certificate;
comparing, by the second electronic device, the first identifier value stored in the blockchain network with the second identifier value; and
When the first identifier value and the second identifier value match, the second electronic device outputs at least a part of the photo including the first area included in the vaccination certificate through a display; includes How to. 청구항 5에 있어서,
상기 제2 전자 장치가 상기 제2 식별자 값을 획득하는 동작은,
상기 접종 인증서에 대한 해시 값을 연산하는 동작을 포함하는, 방법.The method of claim 5,
The operation of obtaining the second identifier value by the second electronic device,
And calculating a hash value for the inoculation certificate. 청구항 5에 있어서,
상기 제1 전자 장치는 상기 제2 전자 장치의 태깅 입력에 응답하여, 상기 접종 인증서를 상기 제2 전자 장치로 전송하는 동작;을 더 포함하는, 방법.The method of claim 5,
The first electronic device further includes an operation of transmitting the inoculation certificate to the second electronic device in response to a tagging input of the second electronic device. 청구항 7에 있어서,
상기 제1 전자 장치는 상기 접종 인증서에 대응되는 코드를 디스플레이를 통해 출력하는 동작; 및
상기 제2 전자 장치는 카메라를 작동시키는 동작;을 더 포함하고,
상기 제2 전자 장치가 상기 카메라를 통해 상기 코드를 인식하면, 상기 태깅 입력이 발생하는 것인, 방법.The method of claim 7,
outputting, by the first electronic device, a code corresponding to the inoculation certificate through a display; and
The second electronic device further includes an operation of operating a camera,
The tagging input is generated when the second electronic device recognizes the code through the camera. 청구항 5에 있어서,
상기 제2 전자 장치는 상기 제1 식별자 값과 상기 제2 식별자 값이 일치하지 않는 경우, 인증 실패 메시지를 상기 제2 전자 장치의 디스플레이를 통해 출력하는 동작;을 더 포함하는, 방법.The method of claim 5,
The second electronic device may further include outputting an authentication failure message through a display of the second electronic device when the first identifier value and the second identifier value do not match. 청구항 5에 있어서,
상기 제2 전자 장치가 상기 디지털 서명으로부터 제3 식별자 값을 획득하는 동작; 및
상기 제2 전자 장치가 상기 블록체인 네트워크에 저장된 제4 식별자 값과 상기 제3 식별자 값을 비교하는 동작;을 더 포함하는, 방법.
The method of claim 5,
obtaining, by the second electronic device, a third identifier value from the digital signature; and
Comparing, by the second electronic device, a fourth identifier value stored in the blockchain network with the third identifier value; further comprising the method.
KR1020210033415A 2021-03-15 2021-03-15 Electronic device and method for proving private information between individuals based on blockchain technology KR102490640B1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020210033415A KR102490640B1 (en) 2021-03-15 2021-03-15 Electronic device and method for proving private information between individuals based on blockchain technology
PCT/KR2021/003522 WO2022196852A1 (en) 2021-03-15 2021-03-22 Blockchain-technology-based peer-to-peer private information authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210033415A KR102490640B1 (en) 2021-03-15 2021-03-15 Electronic device and method for proving private information between individuals based on blockchain technology

Publications (2)

Publication Number Publication Date
KR20220129134A KR20220129134A (en) 2022-09-23
KR102490640B1 true KR102490640B1 (en) 2023-01-25

Family

ID=83320514

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210033415A KR102490640B1 (en) 2021-03-15 2021-03-15 Electronic device and method for proving private information between individuals based on blockchain technology

Country Status (2)

Country Link
KR (1) KR102490640B1 (en)
WO (1) WO2022196852A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022219605A1 (en) * 2021-04-16 2022-10-20 One37 Solutions Inc. Platform for building decentralized applications

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10382485B2 (en) * 2016-12-23 2019-08-13 Vmware, Inc. Blockchain-assisted public key infrastructure for internet of things applications
KR101877333B1 (en) * 2017-01-02 2018-08-09 주식회사 코인플러그 Method for authenticating a user without a face-to-face contact by using mobile id based on blockchain, and terminal and server using the same
KR102263220B1 (en) * 2019-06-20 2021-06-09 한국기술교육대학교 산학협력단 E-commerce Payment Method using Block Chain

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
`Secure and Provenance Enhanced Internet of Health Things Framework: A Blockchain Managed Federated Learning Approach', IEEE Access (Volume: 8), 2020.11.11*
MARC EISENSTADT 등, `COVID-19 Antibody Test/Vaccination Certification: There's an App for That', IEEE Open Journal of Engineering in Medicine and Biology (Volume: 1), 2020.06.01*

Also Published As

Publication number Publication date
WO2022196852A1 (en) 2022-09-22
KR20220129134A (en) 2022-09-23

Similar Documents

Publication Publication Date Title
US20220417739A1 (en) Secure data communication
US9124433B2 (en) Remote authentication and transaction signatures
CN106453341B (en) Information processing method and device
KR102488139B1 (en) Method and system for certificating vaccinaion and offering follow-up management after the vaccination
ES2890833T3 (en) Method, system, device and software program product for the remote authorization of a user of digital services
US20110258452A1 (en) Remote authentication and transaction signatures
JP2018507586A (en) Method and apparatus for securing mobile applications
CN109903043B (en) Block chain-based secure transaction method, device, equipment and storage medium
CN113924588A (en) Device and payment system for sending electronic money data records directly to another device
US11985125B2 (en) Biometrically-enhanced verifiable credentials
US11182777B2 (en) Systems and methods using a primary account number to represent identity attributes
JP2019087145A (en) Management system, control method thereof and program
KR20220004997A (en) Generate biometric digital signatures for identity verification
KR20220136963A (en) System and method for non-face-to-face identification kyc solution having excellent security
WO2019209291A1 (en) Systems and methods for providing a universal decentralized solution for verification of users with cross-verification features
KR102490640B1 (en) Electronic device and method for proving private information between individuals based on blockchain technology
WO2021214970A1 (en) Information processing device, system, facial image updating method, and storage medium
WO2021205661A1 (en) Authentication server, authentication system, authentication server control method, and storage medium
WO2021205660A1 (en) Authentication server, authentication system, authentication server control method, and storage medium
WO2021260856A1 (en) Authentication system, authentication server, registration method, and storage medium
KR102478963B1 (en) A system and method for issuing and verifying digital vaccination certificates
KR20060009311A (en) Smart card that stores invisible signatures
WO2022024281A1 (en) Authentication server, authentication system, authentication request processing method, and storage medium
KR20170118382A (en) System and method for electronically managing certificate of real name confirmation
KR102591773B1 (en) Method and system for certificating covid-19 antibody

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant