Korean Identity Management(KIM)

Tkudos님(http://twitter.com/tkudos)의 포스팅을 통해 TPM 인증을 이용한 OpenID 서비스를 알게 되었습니다. 이번 주에 열린 Digital ID World에 소개된 서비스 입니다. 이 서비스의 이름은 Wave(http://id.wave.com)로, 'No passwords, No compromises'라는 캐치프레이즈가 인상적입니다. 패스워드 대신에 TPM이라는 하드웨어 장치를 이용하기 때문에 상당히 안전합니다.

TPM은 특정 메인보드에 존재하는 보안 칩으로, 보안 정보의 생성 및 보관에 사용됩니다. 일반적으로 공인인증서 등의 중요 보안 정보도 하드디스크에 저장되어 있는데, 제대로 하려면 TPM 같이 안전한 장소에 보관되어야 하죠. TPM이 탑재된 PC는 몇년 전부터 소개되었지만, 도입속도는 생각보다 느립니다. 저도 TPM이 없어서 이 서비스를 테스트 하지는 못했습니다.(혹은, TPM이 있는지조차 모를 수 있습니다)

아래 화면은 Wave 서비스에서 OpenID를 만드는 과정을 보입니다. OpenID는 만들었는데, 이후 과정은 TPM을 설정하는 단계라서 진행하지 못했습니다. 주위에 TPM이 있으면 테스트 해보겠습니다. 웹에서 관련 정보가 있는지 찾아봤는데 아직은 동영상이나 사진 자료도 없군요. 찾게되면 추가 보완하겠습니다.

Wave는 Google의 Wave와 이름이 같습니다. Google Wave 또한 OpenID를 지원하는데 무슨 관계라도 있는지 궁금하군요. Google Wave 프로토콜 스펙(http://www.whatisgooglewave.com/2009/05/31/google-wave-federation-protocol/)에도 @wave.com 이라는 문구를 찾을 수 있어서, 우연히 같은 이름은 아니지 않을까 생각해봅니다.