디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.
디지털 ID 표준을 개발하는 곳은 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등 다양하다.
산업단체와 포럼은 공식적으로 표준화 조직으로 간주되지 않지만 디지털 ID 영역을 포함한 특정 영역에서는 사실상의 표준을 제공하고 있다.
몇몇의 경우 이들 단체들이 추가 비준을 위해 자신들이 생산한 사양을 ISO/IEC, ITU 통신 표준화 부문(ITU-T), ETSI 등 표준 기관에 제출할 수 있다.
이러한 산업단체 및 포럼에는 △인증기관브라우저 포럼(Certification Authority Browser Forum, CA/Browser Forum) △클라우드 서명 컨소시엄(Cloud Signature Consortium, CSC) △국제자금세탁방지기구(Financial Action Task Force, FATF) △신속온라인인증(Fast Identity Online, FIDO) △국제인터넷표준화기구(Internet Engineering Task Force, IETF) △구조화 정보 표준 개발기구(오아시스)(Organization for the Advancement of Structured Information Standards, OASIS) △오픈ID(OpenID) △SOG-IS(Senior Officials Group-Information Systems Security) △W3C(World Wide Web Consortium) 등이다.
구조화 정보 표준 개발기구(Organization for the Advancement of Structured Information Standards, OASIS)는 공급업체와 사용자의 컨소시엄으로 시작됐다.
오늘날 사이버보안(cybersecurity), 블록체인(blockchain), 사물인터넷(internet of things, IoT), 비상 경영(emergency management), 클라우드 컴퓨팅(cloud computing) 등 프로젝트를 발전시키는 대규모 비영리 표준 조직이다.
오아시스는 '디지털 서명 서비스 핵심 프로토콜, 요소, 바인딩'과 같은 디지털 서명과 관련된 프로토콜, 프로필 등 기술 사양을 개발해왔다.
오아시스는 ISO에 협력하고 있는 조직으로 각 기술위원회(TC) 또는 분과위원회(SC)가 다루는 문제에 대해 기술위원회(TC) 또는 분과위원회(SC)의 업무에 효과적으로 기여하는 조직(A liaisons)이다.
기여하고 있는 기술위원회 및 분과위원회는 다음과 같다.
▷ISO/IEC JTC 1/SC 6 시스템 간 통신 및 정보 교환
▷ISO/IEC JTC 1/SC 34 문서 설명 및 처리 언어
▷ISO/IEC JTC 1/SC 38 클라우드 컴퓨팅 및 분산 플랫폼
▷ISO/IEC JTC 1/SC 40 IT 서비스 관리 및 IT 거버넌스
▷ISO/TC 12 수량 및 단위
▷ISO/TC 37 언어 및 용어
▷ISO/TC 37/SC 5 번역, 통역 및 관련 기술
▷ISO/TC 46/SC 4 기술적 상호 운용성
▷ISO/TC 154 상업, 산업 및 행정 분야의 프로세스, 데이터 요소 및 문서
▷ISO/TC 184/SC 4 산업 데이터
▷ISO/TC 211 지리정보/지리학
또한 오아시스는 2005년 10월 21일 Working Draft 34에서 Digital Signature Service Core Protocols, Elements, and Bindings Version 1.0을 발표했다.
이후 2019년 12월 11일 'Digital Signature Service Core Protocols, Elements, and Bindings Version 2.0 Committee Specification 02'가 발표됐다.
버전 2.0의 목차를 살펴보면 다음과 같다.
■ 목차(Table of Contents)
1 Introduction
1.1 IPR Policy
1.2 Terminology
1.2.1 Terms and Definitions
1.2.2 Abbreviated Terms
1.3 Normative References
1.4 Non-Normative References
1.5 Typographical Conventions
1.6 DSS Overview (Non-normative)
2 Design Considerations
2.1 Version 2.0 goal [non-normative]
2.2 Transforming DSS 1.0 into 2.0
2.2.1 Circumventing xs:any
2.2.2 Substituting the mixed Schema Attribute
2.2.3 Introducing the NsPrefixMappingType Component
2.2.4 Imported XML schemes
2.2.5 Syntax variants
2.2.6 JSON Syntax Extensions
2.3 Construction Principles
2.3.1 Multi Syntax approach
2.4 Schema Organization and Namespaces
2.5 DSS Component Overview
2.5.1 Schema Extensions
3 Data Type Models
3.1 Boolean Model
3.2 Integer Model
3.3 String Model
3.4 Binary Data Model
3.5 URI Model
3.6 Unique Identifier Model
3.7 Date and Time Model
3.8 Lang Model
4 Data Structure Models
4.1 Data Structure Models defined in this document
4.1.1 Component NsPrefixMapping
4.1.1.1 NsPrefixMapping – JSON Syntax
4.1.1.2 NsPrefixMapping – XML Syntax
4.2 Data Structure Models defined in this document
4.2.1 Component InternationalString
4.2.1.1 InternationalString – JSON Syntax
4.2.1.2 InternationalString – XML Syntax
4.2.2 Component DigestInfo
4.2.2.1 DigestInfo – JSON Syntax
4.2.2.2 DigestInfo – XML Syntax
4.2.3 Component AttachmentReference
4.2.3.1 AttachmentReference – JSON Syntax
4.2.3.2 AttachmentReference – XML Syntax
4.2.4 Component Any
4.2.4.1 Any – JSON Syntax
4.2.4.2 Any – XML Syntax
4.2.5 Component Base64Data
4.2.5.1 Base64Data – JSON Syntax
4.2.5.2 Base64Data – XML Syntax
4.2.6 Component SignaturePtr
4.2.6.1 SignaturePtr – JSON Syntax
4.2.6.2 SignaturePtr – XML Syntax
4.2.7 Component Result
4.2.7.1 Result – JSON Syntax
4.2.7.2 Result – XML Syntax
4.2.8 Component OptionalInputs
4.2.8.1 OptionalInputs – JSON Syntax
4.2.8.2 OptionalInputs – XML Syntax
4.2.9 Component OptionalOutputs
4.2.9.1 OptionalOutputs – JSON Syntax
4.2.9.2 OptionalOutputs – XML Syntax
4.2.10 Component RequestBase
4.2.10.1 RequestBase – JSON Syntax
4.2.10.2 RequestBase – XML Syntax
4.2.11 Component ResponseBase
4.2.11.1 ResponseBase – JSON Syntax
4.2.11.2 ResponseBase – XML Syntax
4.3 Operation requests and responses
4.3.1 Component SignRequest
4.3.1.1 SignRequest – JSON Syntax
4.3.1.2 SignRequest – XML Syntax
4.3.2 Component SignResponse
4.3.2.1 SignResponse – JSON Syntax
4.3.2.2 SignResponse – XML Syntax
4.3.3 Component VerifyRequest
4.3.3.1 VerifyRequest – JSON Syntax
4.3.3.2 VerifyRequest – XML Syntax
4.3.4 Component VerifyResponse
4.3.4.1 VerifyResponse – JSON Syntax
4.3.4.2 VerifyResponse – XML Syntax
4.3.5 Component PendingRequest
4.3.5.1 PendingRequest – JSON Syntax
4.3.5.2 PendingRequest – XML Syntax
4.4 Optional data structures defined in this document
4.4.1 Component RequestID
4.4.1.1 RequestID – JSON Syntax
4.4.1.2 RequestID – XML Syntax
4.4.2 Component ResponseID
4.4.2.1 ResponseID – JSON Syntax
4.4.2.2 ResponseID – XML Syntax
4.4.3 Component OptionalInputsBase
4.4.3.1 OptionalInputsBase – JSON Syntax
4.4.3.2 OptionalInputsBase – XML Syntax
4.4.4 Component OptionalInputsSign
4.4.4.1 OptionalInputsSign – JSON Syntax
4.4.4.2 OptionalInputsSign – XML Syntax
4.4.5 Component OptionalInputsVerify
4.4.5.1 OptionalInputsVerify – JSON Syntax
4.4.5.2 OptionalInputsVerify – XML Syntax
4.4.6 Component OptionalOutputsBase
4.4.6.1 OptionalOutputsBase – JSON Syntax
4.4.6.2 OptionalOutputsBase – XML Syntax
4.4.7 Component OptionalOutputsSign
4.4.7.1 OptionalOutputsSign – JSON Syntax
4.4.7.2 OptionalOutputsSign – XML Syntax
4.4.8 Component OptionalOutputsVerify
4.4.8.1 OptionalOutputsVerify – JSON Syntax
4.4.8.2 OptionalOutputsVerify – XML Syntax
4.4.9 Component ClaimedIdentity
4.4.9.1 ClaimedIdentity – JSON Syntax
4.4.9.2 ClaimedIdentity – XML Syntax
4.4.10 Component Schemas
4.4.10.1 Schemas – JSON Syntax
4.4.10.2 Schemas – XML Syntax
4.4.11 Component IntendedAudience
4.4.11.1 IntendedAudience – JSON Syntax
4.4.11.2 IntendedAudience – XML Syntax
4.4.12 Component KeySelector
4.4.12.1 KeySelector – JSON Syntax
4.4.12.2 KeySelector – XML Syntax
4.4.13 Component X509Digest
4.4.13.1 X509Digest – JSON Syntax
4.4.13.2 X509Digest – XML Syntax
4.4.14 Component PropertiesHolder
4.4.14.1 PropertiesHolder – JSON Syntax
4.4.14.2 PropertiesHolder – XML Syntax
4.4.15 Component Properties
4.4.15.1 Properties – JSON Syntax
4.4.15.2 Properties – XML Syntax
4.4.16 Component Property
4.4.16.1 Property – JSON Syntax
4.4.16.2 Property – XML Syntax
4.4.17 Component IncludeObject
4.4.17.1 IncludeObject – JSON Syntax
4.4.17.2 IncludeObject – XML Syntax
4.4.18 Component SignaturePlacement
4.4.18.1 SignaturePlacement – JSON Syntax
<