완전동형암호와 블록체인을 활용한 프라이버시 보존 가능한 생체인증 시스템

Abstract

생체인증은 컴퓨팅 시스템 환경에서 안전한 인증수단으로서 다양한 환경의 어플리케이션에 활용되고 있으며, 블록체인 기술과 결합하면 생체인증 시스템의 보안성을 더욱 높일 수 있다. 본 논문에서는 완전 동형 암호를 활용하여 사용자의 생체인증 과정 중 생체정보가 노출되지 않는 인증 시스템을 제안한다. 또한 제안하는 인증 시스템은 퍼블릭 블록체인 중 이더리움의 스마트 컨트랙트를 활용하여 사용자와 서비스 제공자 간의 인증 내역을 분산원장에 기록하도록 인증 시스템을 구성하여 책임추적성을 강화하고, 생체정보 주체(사용자)의 동의를 획득하여야만 시스템을 이용 가능하도록 설계하여 유럽 개인정보보호 규정(GDPR)으로 대표되는 개인정보보호법을 준수할 수 있는 실용적인 시스템을 제시하였다. 끝으로 제안하는 시스템은 기밀성, 무결성, 인증 서비스 이용자의 책임추적성을 유지한 가운데 생체정보를 처리 가능함을 보안 분석을 통해 살펴보았으며, 제안하는 인증 시스템의 유지비용이 현실적으로 수용 가능함을 설명하기 위해 연산 소요시간 및 블록체인 유지비용 분석을 수행하였다.