CN116438531B 利用基于浏览器的安全pin认证的did系统及其控制方法 （软件帝国株式会社）

2023.05.10PCT/KR2021/01203920WO2022/102930KO2022.05.19利用基于浏览器的安全PIN认证的DID系统本发明涉及一种利用基于浏览器的安全PIN不安装或利用单独的程序或应用来验证用户的的过程中，也可以通过云服务器容易地获取凭用未存储有凭证的浏览器的过程中存在身份验2终端，从所述服务器接收所述凭证，并向请求针对所述分在安装于所述终端的浏览器的本地存储器中存储由所述服在提供特定服务的过程中从所述验证装置请求身份验证的情况下，运行所述浏览器，并执行浏览器PIN认证以访问存储于运行中的所述浏览器的本地存储器证，从所述服务器以包括所述终端的分布式标识符的方式接收对应于所述用途信息的凭凭证的删除请求而删除存储于所述浏览器的本地存储器的所述其中，所述服务器根据来自所述验证装置的身份验证请求而运行中的所述浏览器是在本地存储器存储有凭证的浏览器或者将对应于从所述验证所述终端对从所述服务器接收的凭证进行加密并存储于所述浏览器的所述服务器以反映利用所述分布式标识符的用途的方式发行凭证所述验证装置利用从所述终端接收的凭证来验证是否符合6.一种利用基于浏览器的安全PIN认证的DID系统的在安装于所述终端的浏览器的本地存储器中存储由所述服在提供特定服务的过程中从所述验证装置请求身份验证的情况下，运行所述浏览器，并执行浏览器PIN认证以访问存储于运行中的所述浏览器的本地存储器3证，从所述服务器以包括所述终端的分布式标识符的方式接收对应于所述用途信息的凭凭证的删除请求而删除存储于所述浏览器的本地存储器的所述其中，所述服务器根据来自所述验证装置的身份验证请求而7.根据权利要求6所述的利用基于浏览器的安全PIN认证的DID系统的控制方法，其特运行中的所述浏览器是在本地存储器存储有凭证的浏览器或者将对应于从所述验证8.根据权利要求6所述的利用基于浏览器的安全PIN认证的DID系统的控制方法，其特9.根据权利要求6所述的利用基于浏览器的安全PIN认证的DID系统的控制方法，其特所述终端对从所述服务器接收的凭证进行加密并存储于所述浏览器的所述服务器以反映利用所述分布式标识符的用途的方式发行凭证所述验证装置利用从所述终端接收的凭证来验证是否符合4[0001]本发明涉及一种利用基于浏览器的安全个人身份识别码(PIN：Personal[0008]本发明所要解决的技术问题在于提供一种能够基于浏览器对用户进行身份验证[0009]本发明所要解决的另一技术问题在于提供一种即使在不同的浏览器之间也能够[0010]本发明所要解决的又一技术问题在于提供一种能够利用云服务器以最优化的方5并执行浏览器PIN认证以访问存储于运行中的所述浏览器的本地存储器中的所述凭证，在对应于所述用途信息的凭证传送到所述验证装置以执行针对所述终端的身份及用途信息所述验证装置的身份验证请求而提取在所述存储库中注册的所述将对应于从所述验证装置要求的用途信息的凭证存储于本地存述服务器接收所述凭证，并向请求针对所述分布式标识符的验证的验证装置传送所述凭行所述浏览器，并执行浏览器PIN认证以访问存储于运行中的所述浏览器的本地存储器中务器根据来自所述验证装置的身份验证请求而提取在所述存储库中注册的所述分布式标6[0025]图1是用于说明本发明的分布式标识符(DID：DecentralizedIDentif[0029]图7、图8及图9是用于说明基于在浏览器的本地存储器中是否存储有凭证提供本实施例仅使本发明的公开完整并用于向本发明所属技术领域中的普通技术人员完本说明书中，除非在语句中特别提到，单数型也包括复数型。说明书中使用的“包括[0036]图1是用于说明本发明的分布式标识符(DID：DecentralizedIDentif7[0037]根据本发明的一实施例的DID(DecentralizedIDentifiers)可以表示分布式标[0038]本说明书中说明的分布式标识符是指利用分布式分类账技术或除此之外的其他分布式网络技术注册到分布式存储库中，从而不需要[0039]身份是在某个域(domain)中区分一个实体的多个属性的集合，标识符(id：[0040]在现有的中央化的身份管理系统中，服务提供机关在中央管理用户的数字身[0043]根据本发明的一实施例的DID系统可以包括执行发行方(issuer)作用的服务器8服务器100也可以响应于所述请求从存储库400提取(获取)所述[0066]当从终端200请求针对注册在所述存储库400的分布式标识符的凭证时，服务器[0069]并且，执行针对所述分布式标识符的验证包括执行针对终端200或终端用户的身[0070]终端200可以在使用任一服务的过程中或者为了使用任一服务而从提供服务的验证装置300传送所接收的凭证来执行身份9[0073]所述终端200可以向验证装置300传送所述凭证以执行针对所述终端的身份和用[0075]作为一示例，所述浏览器可以包括IE(InternetExplorer)、Chrome、Safari、[0084]终端200可以形成为根据浏览器PIN认证的成功来访问存储于浏览器的本地存储[0085]在通过浏览器PIN认证访问存储于浏览器的本地存储器的经加密的凭证的情况[0086]终端200可以在使用任一服务的过程中从验证装置300接收身份验证的请求。在此，所述任一服务可以包括能够通过终端200接收的所有种类的服务，并且可以包括互联[0088]作为一示例，所述验证装置300可以是与提供所述任一服务的公司相关的服务器[0089]终端200可以在使用任一服务的过程中根据从验证装置300请求身份验证来运行证装置所请求的用途信息对应的凭证存储在本地存储器中[0091]终端200可以以访问存储在所述浏览器的本地存储器中的凭证的方式执行浏览器[0094]服务器100可以向终端200发行能够执行针对所述用途信息的验证的凭证(即，对[0096]终端200可以向验证装置300传送所接收的凭证以执行针对分布式标识符及用途[0101]作为一示例，所述DID注册请求可以表示将从服务器接收的凭证存储(注册)于浏[0102]为了在浏览器的本地存储器中存储(注册)能够实现对分布式标识符的验证的凭[0104]在完成PIN码注册的情况下，终端200可以将从服务器100接收的凭证存储于浏览[0105]所述注册的PIN码用于为了访问存储在浏览器的本地存储器中的凭证而执行的浏[0107]并且，终端200可以将分布式标识符及凭证中的至少一个注册于区块链(存储库)[0115]如图5所示，终端200在访问存储于浏览器的本地存储器的终端200可以根据用户的凭证删除请求删除存储于所述浏览器的本[0117]另外，本发明可以提供在存在多个浏览器的情况下能够执行最优化的DID验证的终端200在与所述第一浏览器不同的第二浏览器中利[0127]终端200可以在通过第二浏览器(而不是存储有凭证的第一浏览器)利用任一服务[0130]此后，终端200可以利用存储在第二浏览器的本地存储器中的凭证来执行所述请而对第二浏览器执行PIN认证，并将存储在第二浏览器的本地存储器中的凭证传送到请求(存储)凭证的过程、在第二浏览器的本地存储器注册(存储)凭证的过程中对凭证进行加[0132]即，终端200可以对存储于第一浏览器的本地存储器中的凭证进行加密并传送到身份验证时，终端200可以运行第一浏览器以利用存储在第一浏览器的本地存储器中的凭[0137]此后，终端200可以利用存储在第一浏览器的本地存储器中的凭证来执行身份验浏览器的安全PIN认证访问存储于所述第二浏览器的本地存储器中的凭证来执行身份验[0144]所述新终端可以将上传的凭证下载至云服务器500，以通过第一浏览器和第二浏[0146]图7、图8及图9是用于说明基于在浏览器的本地存储器中是否存储有凭证的多样地存储器注册凭证(S720)。注册凭证的过程可以相同/相似地类推并应用图3中说明的内[0154]此后，为了执行身份验证，终端200可以通过浏览器安全PIN认证来访问凭证[0156]参照图10，在包括于本发明的DID系统中的终端200可以安装有用于提供DID浏览[0157]所述浏览器认证服务程序是提供并控制用于在浏览器上执行身份验证的整个过[0160]所述DID云服务程序可以执行在终端200和云服务器500之间收发数据(例如，凭证)的管理员的作用。[0163]图11是示意性地示出根据一实施例的服务器100的内部构成的框图，图12是示意性地示出根据一实施例的终端200的内部[0165]参照图11，根据一实施例的服务器100可以包括处理器130、存储器140及通信部[0166]通信部150可以执行终端200与另一服务器或另一外部装置之间的无线或有线通[0171]上述的通信部150、250可以根据增强移动宽带(eMBB：enhancedMobileMobileTelecommunicationsSystem)、全球移动通信系统(GSM：GlobalSystemfor(GPS：GlobalPositioningSystem)或全球导航卫星系统(GNSS：globalnavigationsatellitesystem)等方式来执行[0176]以上说明的根据本发明的一实施例的方法可以为了与作为硬件的服务器结合并[0177]与本发明的实施例相关地说明的方法或者算法的步骤可留在RAM(RandomAccessMemory)、ROM(ReadOnlyMemory)、可擦除可编程只读存储器(EPROM：ErasableProgrammableROM)、电可擦除可编