▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]중국 상하이레이롱정보기술(上海雷龙信息科技有限公司)에 따르면 2023년 11월14일 '블록체인 기술에 기초한 디지털 서명 방법 및 시스템(Digital signature method and system based on block chain technology)' 명칭의 중국 특허(CN 111953490)가 등록됐다.본 중국 등록 특허(CN 111953490)는 2020년 8월31일 출원된(2020-10899119)후 중국 특허청에 의해 심사를 받았다.본 중국 등록 특허(CN 111953490)는 서명 프록시 서버 및 애플리케이션 노드 서버를 포함하며 사용자가 데이터 암호화, 신원 서명, 및 서명 검증 기능을 수행하도록 한다.특히 본 중국 등록 특허(CN 111953490)는 블록체인 기술의 사용과 라프트 합의 알고리즘(Raft consensus algorithm)을 이용해 데이터 서명의 탈중앙화, 유일성, 추적성 및 비변조를 통한 정보 보안 강화를 보장한다.본 중국 등록 특허(CN 111953490)의 일 실시예에 따르면 서명 프록시 서버는 정보 수신부, 신원 확인부, 서명 요청부, 신원 요청 라우팅부, 서명 반환 수신부, 노드 공개 키 요청부, 서명 확인부, 네트워크 통신부 및 데이터 관리부를 포함한다.애플리케이션 노드 서버는 서명 응답부, 공개 및 개인 키 관리부, 데이터 암호화부, 합의부 및 서명 반환부를 포함한다. 이를 통해 본 중국 등록 특허(CN 111953490)는 장비 비용과 유지 비용을 절감하고 오류 위험을 줄일 수 있다.또한 사용자는 SDK 또는 인터페이스 액세스 모드를 통해 데이터 암호화, 데이터 신원 서명 및 서명 확인 기능을 실현할 수 있다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]중국 아올리안 정보안기술(深圳奥联信息安全技术有限公司)에 따르면 2024년 1월2일 '인증서 기반 디지털 서명 시스템 및 방법(Digital signature system and method based on certificate)' 명칭의 중국 특허(CN 116881981)가 등록됐다.본 중국 등록 특허(CN 116881981)는 2023년 9월6일 출원된(CN 2023-11145179)후 중국 특허청에 의해 심사를 받았다.본 중국 등록 특허(CN 116881981)는 인공지능(AI) 기술, 분산 키 관리, 블록체인 및 위험 평가 모듈을 활용해 보안 및 효율성을 강화하는 인증서 기반 디지털 서명 시스템에 관한 특허이다.특히 본 중국 등록 특허의 시스템은 AI 유도 아이디 생성 서브모듈, 자체-적응 아이디 인증 서브모듈, 및 AI 강화 소셜 엔지니어링 공격 보호 서브모듈(AI-enhanced social engineering attack protection submodule)을 포함한다. 이를 통해 신원 검증의 정확성 및 신뢰성을 개선시킨다.본 중국 등록 특허(CN 116881981)의 일 실시예에 따르면 AI 모듈은 사용자가 디지털 아이디를 생성하도록 지원하여 신원 정보의 정확성과 무결성을 향상시킨다.AI 강화 소셜 엔지니어링 공격 보호 서브모듈은소셜 엔지니어링의 공격 받을 위험을 줄이기 위해 기계학습 모델을 사용하여 잠재적인 소셜 엔지니어링 공격 모드를 예측하고 식별한다.분산 키 관리 모듈은키의 안전성과 신뢰성이 향상시키기 위해 분산 모드를 채택하여 키를 생성하고 저장한다. 블록체인 기술을 사용해 아이디 확인 및 스마트 계약 실행을 구현한다.아이디 시스템의 위험을 분석 및 평가하여 시스템에 보안 경고 및 예방 조치를 제공함으로써 사용자 아이디의 보안을 보장한다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]영국 디지털 아이디 전문 기업 요티홀딩(Yoti Holding)에 따르면 2023년 11월1일 '전자 서명 생성(GENERATING ELECTRONIC SIGNATURES)' 명칭의 유럽 특허(EP 3794475)가 등록됐다.본 등록 특허(EP 3794475)는 2019년 5월24일 PCT 국제출원된(WO2019-224384) 모출원을 기초로 유럽 특허청에 의해 심사를 받았다.PCT 국제출원(WO2019-224384)은 2018년 5월25일 최초 출원된 영국 특허(GB 2018008656)를 기초로 PCT 국제출원됐다.패밀로 특허로 미국 특허(US 2023-0069988)가 심사중이고, 미국 특허(US 11509483)가 등록됐다. 본 등록 특허(EP 3794475)는 전자적으로 서명하는 컨텐츠를 제공하는 방법에 관한 특허다.본 등록 특허의 일 실시예에 따르면 서명할 콘텐츠와 속성 공유 항목은 서명자와 연결된 서명 장치에 표시된다. 서명자를 고유하게 식별하는 하나 이상의 아이디 속성을 제공하기 위해 서명자가 속성 공유 항목에 액세스했음을 감지한다.또한 서명 장치에서 서명자가 서명 행동을 시작했음을 감지한다. 서명 행동 및 아이디 속성은 전자 서명을 생성하도록 구성된 서명 서비스로 전송된다. 전자 서명은 서명할 콘텐츠 및 하나 이상의 아이디 속성의 암호화를 포함한다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]미국 글로벌 소프트웨어 기업 히어글로벌(HERE GLOBAL)에 따르면 2023년 11월28일 '중강 데이터를 사용하여 서명 인코딩 모듈 및 쿼리 처리 모듈을 트레이닝 하기 위한 방법, 장치 및 컴퓨터 프로그램 제품(Method, apparatus, and computer program product for training a signature encoding module and a query processing module using augmented data)' 명칭의 미국 특허(US 11830103)가 등록됐다.본 등록 특허(US 11830103)는 2020년 12월 23일 출원(US17/132911)된 후 미국 특허청에 의해 심사를 받았다.본 등록 특허(US 11830103)는 서명 인코딩 모듈(SEM) 및 쿼리 처리 모듈(QPM)을 트레이닝하는 방법, 장치 및 컴퓨터 프로그램 제품에 관한 특허다.본 등록 특허의 일 실시예에 따르면 서명 인코딩 모듈(SEM)에 제공된 참조 이미지에서 관심 객체의 디지털 서명이 생성된다.참조 이미지의 변형을 포함하는 적어도 하나의 추가 참조 이미지가 서명 인코딩 모듈(SEM)에 제공된다. 적어도 하나의 추가 참조 이미지는 적어도 하나의 추가 참조 이미지에 대한 디지털 서명을 생성한다.디지털 서명과 적어도 하나의 추가 디지털 서명을 포함하는 디지털 서명 세트와 쿼리(query) 이미지가 쿼리 처리 모듈(QPM)에 제공된다. 디지털 서명 세트를 사용하여 쿼리 이미지 내에서 관심 객체가 식별된다. 서명 인코딩 모듈(SEM) 또는 쿼리 처리 모듈(QPM)은 참조 이미지 또는 적어도 하나의 추가 참조 이미지의 관심 객체와 쿼리 이미지 내에서 식별된 관심 객체 간의 차이를 바탕으로 수정된다.

▲ 스리랑카보험공사(Sri Lanka Insurance Corporation, SLIC) [출처=홈페이지]스리랑카 보험공사(Sri Lanka Insurance Corporation, SLIC)는 최근 모바일 장치 기반 디지털 서명 솔루션 출시를 위해 랑카페이(LankaPay)와 계약을 체결했다고 밝혔다.SLIC는 최근 몇 년 동안 운영을 빠르게 디지털화하면서 내부 효율성을 높이는 동시에 고객에게 원할하고 신속한 솔루션을 제공하기 위해 디지털 혁신 전략을 가속화하고 있다.SLIC는 디지털화 여정에서 매우 중요한 단계로 모바일 장치 기반 디지털 서명 솔루션을 구현한 국내 최초의 기관으로 문서 서명 및 승인을 추진했다.SLIC는 내부 및 외부 문서 서명을 위해 모바일 장치에서 랑카사인(LankaSign) 디지털 서명을 추진했다. 랑카사인은 스리랑카에서 디지털 인증서를 발급하는 유일한 인증서비스 공급업자(Certification Service Provider, CSP)다.랑카페이가 운영하고 있는 CSP는 스리랑카 중앙은행(Central Bank of Sri Lanka)과 스리랑카 컴퓨터비상대응팀(Computer Emergency Readiness Team, CERT)의 합의에 의해 설립됐다.또한 랑카사인(LankaSign) 디지털 서명은 스리랑카 정보통신기술청(Information and Communication Technology Agency, ICTA)으로부터 법적으로 인정 받았다. 랑카사인 인증 프로세스는 ISO 27001:2013과 같은 국제 표준을 준수하고 있다.