블록체인 기반 탈중앙화 식별자를 활용한 IPFS 파일 접근 제어 시스템

Abstract

구글 드라이브, Github와 같이 현재 널리 사용되는 파일 공유 드라이브 시스템들은 모두 특정 기업에 사용자 정보 및 파일이 종속되어 있다. 이는 이러한 데이터에 대한 주권이 사용자로부터 특정 기업으로 이전됨을 의미하며, 내부에서 이를 어떤 식으로 사용 중인지, 안전하게 보관되어 있고 잘 관리되고 있는지 사용자 입장에서 알기 힘들게 된다. 또한 해당 시스템 서버에 문제가 발생했을 때 데이터에 접근하기 어려운 상황이 생길 수도 있다. 본 논문에서는 이러한 문제점을 해결하고자 파일을 특정 기업 소유의 서버가 아닌 탈중앙화 네트워크인 IPFS에 암호화하여 저장하고, 탈중앙화 식별자를 통해 사용자를 식별하는 탈중앙화된 파일 드라이브 시스템을 제안한다. 이때 사용자 간의 파일 공유 신청을 이더리움 스마트 컨트랙트를 통해 관리하고, 사용자가 얻은 파일 권한에 대해 Verifiable Credential을 발급하며 이를 통해 파일에 대한 접근 권한을 증명할 수 있도록 한다. 또한 모든 권한 검증 후 파일 복호화키를 안전히 공유하는 방법을 제시한다.| At all common file sharing drive systems used widely nowadays such as Google Drive and Github, user information data and their files are subordinated to those enterprises. This means that the user data’s sovereignty is transferred from user to the enterprise, and users get hard to know how it’s being used inside, and whether it is safely stored and managed well. And it’s hard to access data when a problem occurs in the system server. To solve these problems, this paper suggests a decentralized file drive system which encrypts and stores files to IPFS which is a decentralized network rather than the server owned by a specific enterprise, and identifies users through decentralized identifiers. This system manages file sharing requests between users through Ethereum smart contract, and issues Verifiable Credentials to the users who achieved authority of the file, thereby to prove themselves to access the file. Also this paper shows how to share the file decryption key securely after verifying all access permissions.