::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAE.OT-08.0001

구 표준번호

제개정일

2025-12-05

총 페이지

한글 표준명

잘 알려진 분산 식별자(DID) 설정

영문 표준명

Well Known DID Configuration

한글 내용요약

이 표준은 인터넷 도메인과 분산 식별자(DID) 간의 연계를 증명하기 위한 구조와 절차를 정의한다. 즉, 특정 인터넷 도메인과 DID가 동일한 주체(subject)에 속함을 증명하는 방법을 기술한다.
도메인 소유자는 웹 사이트의 .well-known/did-configuration 경로에 JSON 형식의 구성 파일을 배치하고, 이 파일에 도메인과 DID 연결 정보를 담은 하나 이상의 도메인 연계 주장(Domain Linkage Assertion)을 포함한다. 이 주장(Assertion)은 특정 인터넷 도메인과 DID가 동일한 소유자에 의해 관리되고 있음을 암호학적으로 선언하는 정보이다.

각 도메인 연계 주장은 DID와 해당 DID의 키로 서명된 JWT(JSON Web Token) 형태로 표현되며, JWT는 도메인 이름, 발급자의 DID, 만료 시간 등의 정보가 포함된다. 이를 통해 DID 컨트롤러가 도메인의 소유자임을, 도메인 소유자가 DID의 관리 주체인 컨트롤러임을 상호 증명할 수 있다.

검증 과정에서 서비스 제공자는 HTTPS를 통해 해당 리소스를 가져와 JSON 파싱, JWT 서명 검증, DID 문서 조회 및 키 확인 등의 절차를 수행하여 주장(Assertion)의 진위를 판별한다. 각 주장은 독립적으로 검증되며, 하나의 주장이 유효하지 않더라도 다른 주장에는 영향을 주지 않는다.

이 표준은 IETF의 RFC 8615에서 정의된 .well-known 경로 구조를 따르며, JWT는 RFC 7797에 정의된 서명 방식을 따른다. 이를 통해 웹 시스템은 DID를 신뢰 기반으로 통합할 수 있고, DID 기반의 신원 및 권한 검증 메커니즘과 기존 웹 인프라 간의 상호운용성을 확보할 수 있다.

영문 내용요약

The standard defines a method to prove that a web domain and a Decentralized Identifier (DID) belong to the same subject. A domain owner places a JSON configuration file at the .well-known/did-configuration path, containing one or more Domain Linkage Assertions—cryptographically signed statements that a specific domain and DID are controlled by the same entity. Each assertion is a JSON Web Token (JWT) signed with the DID’s key, including details such as the domain name, issuer’s DID, and expiration time.

Verification involves retrieving the file over HTTPS, parsing the JSON, verifying the JWT signature, resolving the DID document, and validating the keys. Each assertion is verified independently, so an invalid assertion does not affect the validity of others.

The standard follows the .well-known path format defined in IETF RFC 8615 and the JWT signature rules in RFC 7797, enabling trust-based integration of DIDs with web systems and ensuring interoperability between DID-based identity and authorization mechanisms and existing web infrastructure.