[Project] DID를 활용한 전역증명시스템 만들기

George·2022년 6월 10일

project

목록 보기

2/6

DID로 전역증명시스템 만들기🪖

현재 배우고 있는 DID 개념을 Solidity를 활용해 보려고 합니다.
기존에 졸업증명 개발실습을 진행하였는데, 이를 약간 수정하여 간단한 군 전역증명을 개발하려고 합니다.

목표

DID개념 이해
크리덴셜의 개념정리와 solidity 활용

크리덴셜 (Credential)
Issuer가 제기한 하나 이상의 Claim 집합. Verifiable Credential(검증가능한 크레덴셜, 이하 VC)은 암호화된 검증을 생성할 수 있는 변조 방지 Credential입니다.
VC를 사용하여 암호화된 Verifiable Presentation(검증가능한 프레젠테이션, 이하 VP)을 만들수 도 있습니다. Credential Claim들은 다른 주체에 관한 것일 수 있습니다.

Code

github 레퍼런스 코드

// SPDX-License-Identifier: GPL-3.0
pragma solidity 0.8.10;

contract DischargedMilitary {
    address private issuerAddress;
    uint256 private idCount;
    mapping(uint8 => string) private armyType;

    struct Credential{
        // 순서
        uint256 id;
        // 발급자
        address issuer;
        // 병과 (육군,해군,공군,해병대)
        uint8 armyType;
        // 전역날짜
        string date;
    }

    mapping(address => Credential) private credentials;

    constructor() {
        issuerAddress = msg.sender;
        idCount = 1;
        armyType[0] = "Army";
        armyType[1] = "Navy";
        armyType[2] = "Air Force";
        armyType[3] = "Marine";
    }

    function claimCredential(address _alumniAddress, uint8 _armyType, string calldata _date) public returns(bool){
        require(issuerAddress == msg.sender, "Not Issuer");
				Credential storage credential = credentials[_alumniAddress];
        require(credential.id == 0);
        credential.id = idCount;
        credential.issuer = msg.sender;
        credential.armyType = _armyType;
        credential.date = _date;
        
        idCount += 1;

        return true;
    }

    function hash(uint256 _id, address _issuer, uint8 _armyType, string memory _date) pure internal returns(bytes32) {
    return keccak256(abi.encodePacked(_id,_issuer,_armyType,_date));
    }

    function getCredential(address _alumniAddress) public view returns (Credential memory){
        return credentials[_alumniAddress];
    }

}

전체 코드는 다음과 같고 코드를 부분적으로 살펴보며 설명을 이어나가겠습니다.

Code detail

contract

contract DischargedMilitary {
    address private issuerAddress;
    uint256 private idCount;
    mapping(uint8 => string) private armyType;

    struct Credential{
        // 순서
        uint256 id;
        // 발급자
        address issuer;
        // 병과 (육군,해군,공군,해병대)
        uint8 armyType;
        // 전역날짜
        string date;
    }

DischargedMilitary는 검증가능한 크리덴셜인 VC를 구현하기 위한 구조체입니다. 구성요소로는 id, issuer, armyType, date가 있습니다.

id : index순서를 표기하는 idCount
issuer : 발급자, 하나 혹은 그 이상의 주체에 대한 클레임을 주장하고, 그 클레임으로부터 검증가능한 크리덴셜을 생성하며 검증가능한 크리덴셜을 보유자에게 전달하는 엔터티의 역할.
armyType : 군병과(육군, 해군, 공군, 해병대)
date : 크리덴셜에 포함되어야하는 암호화된 정보. 중앙화된 서버에서 제공하는 신원, 신원 제공자, 엔터티, 서명 등이 JSON 형태로 저장한다. 전역 날짜.

mapping & constructor

mapping(address => Credential) private credentials;

    constructor() {
        issuerAddress = msg.sender;
        idCount = 1;
        armyType[0] = "Army";
        armyType[1] = "Navy";
        armyType[2] = "Air Force";
        armyType[3] = "Marine";
    }

크리덴셜이 발행될 때 사용하는 변수를 매핑타입으로 선언해주었습니다.
constructor()에는 armyType의 정보가 기제되어 있습니다.

claimCredential 함수

    function claimCredential(address _alumniAddress, uint8 _armyType, string calldata _date) public returns(bool){
        require(issuerAddress == msg.sender, "Not Issuer");
				Credential storage credential = credentials[_alumniAddress];
        require(credential.id == 0);
        credential.id = idCount;
        credential.issuer = msg.sender;
        credential.armyType = _armyType;
        credential.date = _date;
        
        idCount += 1;

        return true;
    }

claimCredential함수를 통해 issuer은 holder에게 크리덴셜(Credential)을 발행 가능하게 됩니다.

hash, getCredential 함수

    function hash(uint256 _id, address _issuer, uint8 _armyType, string memory _date) pure internal returns(bytes32) {
    return keccak256(abi.encodePacked(_id,_issuer,_armyType,_date));
    }

    function getCredential(address _alumniAddress) public view returns (Credential memory){
        return credentials[_alumniAddress];
    }