첫 접촉설치일관성 래칫페더레이션비교연구협약GitHub
이 페이지는 기계 번역되었습니다. 내용이 어색하게 느껴지면 이슈를 열어 주세요. 저장소는 이유가 있어 공개되어 있습니다. 번역 문제 신고
Background Image
AI 에이전트를 위한 면허 기관

신원, 무결성, 책임, 암호학적으로 증명 가능하게.

CIRISVerify는 운전면허증(신원)을 발급하고, 차량 검사(무결성)를 수행하며, 보험(책임)을 추적합니다. 이것 없이는 어떤 에이전트도 무엇이든 사칭할 수 있습니다.

양자 내성 암호 증명

모든 에이전트에게 필요한 세 가지

도로 위의 모든 차량과 마찬가지로.

CIRISVerify는 CIRIS 생태계의 신뢰 기반입니다. 하이브리드 Ed25519 + ML-DSA-65 이중 서명 암호화를 첫날부터 표준으로 적용합니다. 하드웨어의 고전 보안과 소프트웨어의 양자 내성을 함께 제공합니다.

1

운전면허증

신원 & 서명 키

하드웨어에 결속된 Ed25519 서명 키가 에이전트의 신원 그 자체입니다. 보안 하드웨어(TPM, 보안 Enclave, Android Keystore)에 저장됩니다. 위조하거나 이전할 수 없습니다.

키는 신원을 나타내는 것이 아닙니다. 키가 곧 신원입니다.

2

등록 & 검사

소프트웨어 & 하드웨어 무결성

에이전트 배포판의 모든 파일은 빌드 시점에 SHA-256으로 해시되어 서명된 매니페스트에 저장됩니다. 런타임에 CIRISVerify가 파일을 이 매니페스트와 대조합니다. 단 1바이트라도 변경되면 강제 종료가 발동됩니다.

소프트웨어 전용 환경은 커뮤니티 등급으로 제한됩니다.

3

보험

책임 & 라이선스

책임 체인을 추적합니다. 어떤 조직이 이 에이전트를 배포했는지, 어떤 라이선스를 가진 사람이 책임을 지는지, 어떤 기능을 사용할 권한이 있는지, 모든 사용자에게 의무적으로 공개되는 고지 내용이 무엇인지를 관리합니다.

라이선스가 없는 에이전트는 운영할 수 있지만 전문 서비스는 수행할 수 없습니다.

다중 출처 검증

HTTPS가 권위적 기준. DNS는 보조 점검.

CIRISVerify는 단일 출처를 신뢰하지 않습니다. 독립 도메인의 HTTPS 엔드포인트가 권위 있는 기준이 되고, DNS는 보조적인 교차 점검을 제공합니다. 출처들이 일치하지 않으면 에이전트는 제한됩니다. 롤백 방지 기능은 가장 높은 폐지 번호를 추적하여 낮아지는 경우를 거부합니다.

통합 증명

완전한 신원 조회.

키 증명

이 면허는 진짜인가요? 에이전트의 서명 키가 검증됩니다. 포털 발급 또는 임시 발급, 하드웨어 결속 또는 소프트웨어 전용 여부를 확인합니다. 무작위 도전으로 소유 여부를 증명합니다.

파일 무결성

이 차량이 개조되었나요? CIRISVerify가 CIRISRegistry에서 빌드 매니페스트를 가져와 모든 파일을 SHA-256으로 검증합니다. 시작 시 전체 검사, 런타임에 무작위 부분 검사를 수행합니다.

출처 검증

번호판 조회를 하겠습니다. 여러 독립 출처(HTTPS 미국, HTTPS EU, DNS 미국, DNS EU)에 질의합니다. 불일치가 있으면 의심스러운 것입니다. 에이전트가 제한됩니다.

증명 수준

통합 증명은 통과한 검사 수에 따라 신뢰 수준을 산출합니다.

수준의미설명
5완전 신뢰모든 검사 통과
4높은 신뢰경미한 문제 (DNS 보조 불일치)
3중간 신뢰일부 검사 실패
2낮은 신뢰다수 실패
1최소 신뢰대부분 검사 실패
0신뢰 없음치명적 실패 (변조된 바이너리, 손상된 감사 기록)

CIRISPortal

담당 창구.

에이전트 관리

portal.ciris.ai에서 운영 중

CIRISPortal은 관리자가 운전면허증을 발급하고, 차량을 등록하며, AI 에이전트의 보험 기록을 관리하는 웹 인터페이스입니다. 에이전트 등록, Ed25519 키쌍 생성, 기능 권한이 포함된 라이선스 발급, 사고 대응을 모두 완전한 감사 추적과 함께 수행합니다.

포털 열기

에이전트 레지스트리

SHA-256 해시로 AI 에이전트를 등록하고 추적합니다. 하드웨어 결속 키로 신원을 발급합니다. 모든 등록이 암호학적으로 기록됩니다.

빌드 무결성

Tripwire 파일 무결성 매니페스트로 빌드를 등록합니다. 빌드당 907개 이상의 파일 SHA-256 해시를 포함합니다. CIRISVerify는 런타임에 이 매니페스트를 기준으로 에이전트를 검증합니다.

라이선스 관리

기능 권한(의료, 법률, 금융)이 포함된 라이선스를 발급하고 관리합니다. 조직부터 개인까지 전체 책임 체인을 추적합니다.

키 보관

AES-256-GCM 봉투 암호화를 사용하여 하이브리드 Ed25519 + ML-DSA-65 키쌍을 생성합니다. 자체 보관 또는 포털 보관, 원하는 방식을 선택하세요. 양자 내성 부분은 로드맵이 아니라 오늘 제공됩니다.

사고 대응

긴급 종료 및 대량 폐지 제어 기능을 제공합니다. 라이선스를 중지하고 등록을 취소합니다. 문제가 발생하면 시스템이 수 초 안에 대응합니다.

감사 보고

SOC2, HIPAA, GDPR 프레임워크에 맞춘 보고서를 생성합니다. 모든 관리 작업의 완전한 감사 추적을 제공합니다. 모든 작업이 기록되고 귀속됩니다.

신원 활성화

신원이 기반입니다. 보증이 가치입니다.

커뮤니티

$1.50

에이전트 신원당

발급 수수료$0.50
신원 보증금$1.00
월정액무료

에이전트 최대 5개

  • 하드웨어 결속 신원
  • 기본 검증
  • 암호 감사 추적
  • 커뮤니티 지원
지금 활성화

프로페셔널

$15.00

활성화 + 에이전트당 월 $10

발급 수수료$5.00
신원 보증금$10.00
월정액에이전트당 $10.00

에이전트 최대 50개

  • 스튜어드 지원 검증
  • 서명된 라이선스 체인
  • 기능 권한 부여
  • 지원 SLA
영업팀 문의

엔터프라이즈

$125.00

활성화 + 에이전트당 월 $100

발급 수수료$25.00
신원 보증금$100.00
월정액에이전트당 $100.00

에이전트 최대 500개

  • 공식 증명 지원
  • 감사 로그 앵커링
  • 감사 문서화 (SOC2/HIPAA/GDPR 정렬)
  • 사고 조사 지원
영업팀 문의

안전 중요

$1,250

활성화 + 맞춤 월정액

발급 수수료$250.00
신원 보증금$1,000.00
월정액맞춤

에이전트 무제한

  • 강화된 책임
  • 포렌식 감사 지원
  • 규제 증명 지원
  • 우선 인프라
영업팀 문의

신원 활성화 작동 방식

발급 수수료

레지스트리 인프라를 유지하고 신원 남용을 방지하기 위한 소액의 환불 불가 수수료입니다. 조직 단위가 아닌 에이전트 신원 단위로 부과됩니다.

신원 보증금

시빌 공격 방지를 위한 신원당 예치금입니다. 폐지 시 몰수됩니다. 관리자는 정상적으로 해제된 신원에 대해 수동 환불을 처리할 수 있습니다.

월별 보증

유료 등급에는 스튜어드 지원 검증, 감사 문서화, 강화된 책임 지원이 포함됩니다. 기능이 아니라 책임에 대한 비용입니다.

양자 내성 준비 완료

모든 응답에는 이중 서명이 포함됩니다. 고전 보안을 위한 하드웨어 기반 Ed25519 서명과 양자 내성을 위한 소프트웨어 기반 ML-DSA-65 서명, 두 가지 모두 검증되어야 합니다. 이것은 로드맵 항목이 아니라 첫날부터 제공되는 인프라입니다.

고전

Ed25519 (하드웨어 결속)

양자 내성

ML-DSA-65 (FIPS 204)

투명성

SHA-256 머클 트리 로그

롤백 방지

단조 증가 버전 추적

플랫폼 지원

데스크톱. 모바일. 서버.

데스크톱 & 서버

  • Linux (x86_64, ARM64)
  • macOS (Apple Silicon, Intel)
  • Windows (x86_64)

모바일

  • Android (ARM64, ARM32, x86_64)
  • iOS (ARM64 + 시뮬레이터)

Python (PyPI)

pip install ciris-verify

Python 3.10–3.13. 플랫폼 전용 휠에 올바른 Rust 바이너리가 자동으로 포함됩니다.

CIRISVerify는 정의된 위협 모델 하에서 암호 증명을 제공하며 절대적인 보안을 보장하지 않습니다. 라이선스 유무와 관계없이 기능은 동일합니다. 차이는 책임이며, CIRISVerify와 함께라면 그 책임이 암호학적으로 증명 가능합니다.