메타마스크와 연동한 블록체인 기반 사용자 인증모델 = A Blockchain-based User Authentication Model Using MetaMask

다국어 초록 (Multilingual Abstract)

This paper proposes a new authentication model to solve the problem of personal information takeover and personal information theft by service providers using centralized servers for user authentication and management of personal information. The centralization issue is resolved by providing user authentication and information storage space through a decentralize platform, blockchain, and ensuring confidentiality of information through user-specific symmetric key encryption. The proposed model was implemented using the public-blockchain Ethereum and the web-based wallet extension MetaMask, and users access the Ethereum main network through the MetaMask on their browser and store their encrypted personal information in the Smart Contract. In the future, users will provide their personal information to the service provider through their Ethereum Account for the use of the new service, which will provide user authentication and personal information without subscription or a new authentication process. Service providers can reduce the costs of storing personal information and separate authentication methods, and prevent problems caused by personal information leakage

국문 초록 (Abstract)

본 논문은 사용자 인증과 개인정보의 관리를 위해 중앙집중화된 서버를 사용하는 서비스 제공자들의 개인정보 탈취와 그로인한 개인정보 도용 문제의 해결을 위한 새로운 인증 모델을 제안한다. 탈중앙화 플랫폼인 블록체인을 통해 사용자 인증과 정보저장공간을 제공해 중앙집중화 이슈를 해결하며, 사용자별 대칭키 암호화를 통해 정보의 기밀성을 보장한다. 제안 모델은 퍼블릭 블록체인인 이더리움과 웹기반의 지갑 확장프로그램인 메타마스크를 이용해 구현되었으며, 사용자는 브라우저상에서 메타마스크를 통해 이더리움 메인네트워크에 접속해 스마트 컨트랙트에 암호화한 개인정보를 저장한다. 향후 사용자는 새로운 서비스 이용을 위해 자신의 이더리움 계정을 통해 서비스 제공자에게 개인정보를 제공하며, 이 과정은 가입이나 새로운 인증과정 없이 사용자 인증과 개인정보를 제공한다. 서비스 제공자는 별도의 인증 방식 및 개인정보의 저장을 위한 비용을 절감하고 개인정보유출로 인한 문제를 방지할 수 있다.

참고문헌 (Reference)

• 1 The Ethereum Foundation, "White Paper: A Next-Generation Smart Contract and Decentralized Application Platform"
• 2 Lundkvist, C, "Uport: A platform for self-sovereign identity"
• 3 Hardt, Dick, "The OAuth 2.0 authorization framework"
• 4 The Sovrin Foundation, "Sovrin: A Protocol and Token for Self-Sovereign Identify and Decentralized Trust"
• 5 Szabo, N, "Smart contracts: building blocks for digital markets" 1996
• 6 "STANDARD, NIST-FIPS. Announcing the advanced encryption standard (AES)"
• 7 Danial R. L. Brown, "SEC1: Elliptic Curve Cryptography"
• 8 "One-click Login with Blockchain: A MetaMask Tutorial"
• 9 "METAMASK"
• 10 The Infura Inc, "INFURA"
• 11 "Decentralized Identifiers (DIDs) v0.13"
• 12 NAKAMOTO, Satoshi, "Bitcoin: A peer-to-peer electronic cash system"