Trust Anchor 기반 OpenID Federation을 통한 RP-OP 간 Zero-Knowledge 상호 인증 구현

Context

전통적인 OIDC 방식은 RP(Relying Party)와 OP(OpenID Provider) 간의 개별적인 사전 설정과 직접적인 신뢰 관계 구축이 필수적임. 이로 인해 다수의 Provider를 관리해야 하는 환경에서 설정 복잡도가 기하급수적으로 증가하는 한계가 존재함.

Technical Solution

• Trust Anchor를 통한 간접 신뢰 모델 도입으로 RP와 OP 간의 직접적인 사전 지식 없이도 상호 인증이 가능한 구조 설계
• JWKS 및 Entity Statements의 HTTP 호출을 통한 Trust Chain 검증 로직 구현
• 반복적인 네트워크 오버헤드 방지를 위한 Trust Chain 데이터의 캐싱 메커니즘 적용
• private_key_jwt 클라이언트 인증 방식을 채택하여 보안성이 강화된 Token 요청 프로세스 구축
• OIDC Standard Flow를 유지하며 Federation 레이어를 추가하여 하위 호환성과 확장성을 동시에 확보한 설계