검증 가능 자격 증명 신뢰 방법 v1.0

추후 결정

BiometricImage를 사용하면 발급자가 주체의 이미지를 검증 가능 자격 증명에 포함하여, 검증자가 해당 이미지를 자격 증명을 제시하는 사람과 비교하고 제시자가 주체, 즉 발급자가 주장한 대상이라는 신뢰도를 높일 수 있습니다.

생체 인식 이미지 신뢰도 방법은 다음 속성으로 정의됩니다:

type

필수입니다. 값은 반드시 BiometricImage여야 합니다.

biometricModality

필수입니다. 이미지가 캡처한 생체 인식 모달리티입니다. 이 명세에서는 이 필드에 대해 하나의 값인 face를 정의합니다. 다른 값도 사용할 수 있지만 추가적인 표준화 없이는 상호 운용성이 보장되지 않습니다.

image

필수입니다. base64 인코딩을 사용하는 data: URL [RFC2397]이며, 미디어 유형은 image/jpeg 또는 image/png와 같은 이미지 미디어 유형입니다. 이미지는 역참조 가능한 URL로 참조하지 않고 검증 가능 자격 증명에 반드시 포함해야 합니다.

검증자는 BiometricImage를 평가할 때 검증 가능 자격 증명을 검증하고, image 값을 디코딩한 다음 디코딩된 이미지를 자격 증명을 제시하는 사람과 비교합니다.

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2010-01-01T19:23:24Z",
  "credentialSubject": {
    "confidenceMethod": {
      "type": "BiometricImage",
      "biometricModality": "face",
      "image": "data:image/jpeg;base64,/9j/4AAQSkZJRgABAgAAZABkAAD"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science and Arts"
    }
  },
  "proof": { ... }
}

암호 키 신뢰도 방법을 사용하면 발급자가 Multikey 또는 JsonWebKey와 같은 형식으로 표현된 특정 암호화 공개 키를 주체와 검증 가능 자격 증명에서 결합할 수 있습니다. 발급자는 발급 및 제시 시점에 주체가 직접 또는 주체를 대신하여 사용할 수 있다고 간주되는 공개 키를 기록합니다(사용 증명). 발급자는 발급 전에 해당 공개 키와 연결된 개인 키의 사용을 확인하는 것이 좋습니다. 이를 통해 검증자는 제시자가 대응하는 개인 키를 제어하는지 확인하는 데 사용할 수 있는 암호화 기준점을 얻습니다. 이 결합은 발급자가 선언하고 자격 증명의 보안 메커니즘으로 보호하므로, 검증자는 암호 키 자료가 발급 시점에 발급자가 검증한 내용을 반영한다고 신뢰할 수 있습니다.

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "EmployeeCredential"],
  "issuer": "https://example.com/issuers/42",
  "validFrom": "2026-07-15T00:00:00Z",
  "credentialSubject": {
    "name": "Alice Doe",
    "confidenceMethod": [{
      // 공개 키를 인라인으로 표현
      "type": "Multikey",
      "publicKeyMultibase": "zH3C2AVvLMv6gmMNam3uVAjZpfkcJCwDwnZn6z3wXmqPV"
    }, {
      // 공개 키를 참조로 표현
      "id": "did:example:123456789#key-1",
      "type": "Multikey"
    }, {
      // 여러 공개 키 형식을 지원
      "type": "JsonWebKey",
      "publicKeyJwk": {
        "crv": "Ed25519",
        "x": "VCpo2LMLhn6iWku8MKvSLg2ZAoC-nlOyPVQaO3FxVeQ",
        "kty": "OKP",
        "kid": "_Qq0UL2Fq651Q0Fjd6TvnYE-faHiOpRlPVQcY_-tA4A"
      }
    }]
  },
  "proof": { ... }
}

검증 가능 프레젠테이션 중에 검증자는 신뢰도 방법의 공개 키를 사용하여 사용 증명 프로토콜을 실행합니다. 검증자는 일반적으로 세션에 바인딩된 nonce인 암호화 챌린지를 발행하고, 소지자는 신뢰도 방법에 기록된 공개 키에 대응하는 개인 키를 사용하여 챌린지에 서명합니다. 그런 다음 검증자는 선언된 공개 키를 기준으로 해당 서명을 검증합니다. 검증에 성공하면 제시자가 발급 시 발급자가 주체에 결합한 개인 키를 제어한다는 것이 확인되어, 제시자가 검증 가능 자격 증명의 의도된 주체라는 신뢰도가 높아집니다.

제어된 식별자 신뢰도 방법을 사용하면 발급자가 주체를 특정 키를 검증 가능 자격 증명에 직접 포함하는 대신, 해당 주체가 제어하는 제어된 식별자 문서와 결합할 수 있습니다. 분산 식별자(DID)는 잘 알려진 제어된 식별자의 한 유형입니다. 발급자는 발급 시점에 검증된 주체의 제어된 식별자를 기록하며, 이를 통해 검증자는 현재 제어된 식별자 문서를 가져와 제시 시점에 주체의 인증 검증 관계에 나열된 검증 방법을 확인할 수 있습니다. 이 접근 방식은 주체의 암호화 자료에 대한 키 교체 및 기타 수명 주기 변경을 수용하면서도, 발급자가 검증 가능 자격 증명을 다시 발급할 필요가 없도록 합니다. 단, 주체가 식별자 자체에 대한 제어권을 유지해야 합니다.

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "MembershipCredential"],
  "issuer": "https://example.org/issuers/7",
  "validFrom": "2026-07-01T00:00:00Z",
  "credentialSubject": {
    "name": "Alex Utopian"
    "memberOf": {
      "name": "Utopia Libraries"
    },
    "confidenceMethod": "did:example:ebfeb1f712ebc6f1c276e12ec21",
  },
  "proof": { ... }
}

검증 가능 프레젠테이션 중에 검증자는 신뢰도 방법의 제어된 식별자를 해석하여 현재 제어된 식별자 문서를 가져옵니다. 검증자는 해당 문서의 검증 방법 중 인증 검증 관계에 나열된 것들을 추출한 다음 암호화 챌린지를 발행하고, 소지자에게 이러한 인증 검증 방법 중 하나를 사용하여 증명을 생성하도록 요청합니다. 소지자가 권한이 부여된 키로 챌린지에 성공적으로 서명하면, 검증자는 제시자가 발급 시점에 발급자가 주체와 연결한 식별자를 제어한다는 신뢰를 얻게 됩니다. 제어된 식별자 문서는 주체가 유지 관리하므로, 이 프로토콜은 키 교체를 투명하게 수용합니다. 소지자는 발급자에게서 새 자격 증명을 받을 필요 없이 현재 권한이 부여된 인증 키를 사용하여 제시할 수 있습니다.

추후 결정

BiometricVectorConfidenceMethod를 사용하면 발급자가 생체 인식 벡터를 검증 가능 자격 증명에 포함하여 검증자가 제시자가 발급자가 주장한 대상과 동일한 사람이라는 신뢰도를 높일 수 있습니다. 원시 생체 인식 데이터(예: 사진, 오디오 녹음)와 달리 생체 인식 벡터는 매칭 모델에서 생성된 압축된 수학적 표현입니다. 서로 다른 모델의 벡터는 서로 대체할 수 없습니다.

생체 인식 벡터 신뢰도 방법은 다음 속성을 반드시 지정해야 합니다:

id

이 신뢰도 방법 인스턴스의 고유 식별자입니다. 개인이 서로 다른 상황에 대해 여러 생체 인식 등록을 유지할 수 있도록 합니다.

type

값은 반드시 BiometricVectorConfidenceMethod여야 합니다.

biometricModality

생체 인식 모달리티입니다. 예상 값에는 face, voice, fingerprint, palmprint, iris, retina가 있습니다.

captureFormat

캡처 형식입니다. 예상 값에는 video, static-image, image-sequence, audio가 있습니다.

biometricModel

매칭 모델을 식별하는 객체로, type 속성 (반드시 BiometricMatchingModel이어야 함)과 matchingModel 속성 (공급업체 및 모델 식별자, 예: example-biometric-2026-v3.2)을 포함합니다.

biometricVectors

Multibase로 인코딩된(base64url-nopad) 생체 인식 벡터입니다. 형식은 이를 생성한 매칭 모델에 따라 다릅니다. 발급자는 여러 제공자의 여러 벡터를 포함할 수 있으며, 이를 통해 소지자가 검증 서비스를 유연하게 선택할 수 있습니다.

생체 인식 벡터 신뢰도 방법은 다음을 지정할 수도 있습니다:

service

서버 지원 검증을 위한 서비스 엔드포인트로, [[DID-CORE] ][DID-CORE]의 서비스 정의 구조를 따르며, id, type (BiometricVerificationService) 및 serviceEndpoint 속성을 포함합니다.

두 가지 구현 시나리오, 즉 클라이언트 측 로컬 처리와 사용자가 선택한 제공자를 지원합니다. 두 경우 모두 새로운 생체 인식 샘플을 캡처하여 등록된 벡터와 비교합니다. 결과는 BiometricVerificationCredential로 표현됩니다.

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:example:holder-device",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "client-side-zkp",
      "matchDate": "2026-05-15T14:30:00Z",
      "matchResult": "verified",
      "confidence": "0.96"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "example-biometric-zkp-2028",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:example:holder-device#key-1",
    "proofPurpose": "authentication",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "service": {
        "id": "urn:uuid:service-1",
        "type": "BiometricVerificationService",
        "serviceEndpoint": "https://biometric-provider.example/verify/v3"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:web:biometric-provider.example",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "server-assisted-video-stream",
      "matchDate": "2026-05-15T14:30:00Z",
      "domain": "https://verifier.example/",
      "matchResult": "verified",
      "confidence": "0.94"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "ecdsa-rdfc-2019",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:web:biometric-provider.example#key-1",
    "proofPurpose": "assertionMethod",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

미정

미정