[論文レビュー] Analysis of Digital Sovereignty and Identity: From Digitization to Digitalization

Kheng-Leong Tan, Chi‐Hung Chi+1 more|arXiv (Cornell University)|Feb 21, 2022

Blockchain Technology Applications and Security被引用数 6

ひとこと要約

本稿はデジタル主権とアイデンティティを分析し、デジタライゼーションとデジタル化の違いを明確にし、個人がデジタル資産を制御できるソリューションとしてセルフソブリン・アイデンティティ（SSI）を検討する。主な課題として鍵管理、スケーラビリティ、相互運用性、標準化を特定し、新興のデジタルエコシステムにおけるプライバシーを守るデジタルガバナンスの基盤的枠組みとしてSSIを提案する。

ABSTRACT

Advances in emerging technologies have accelerated digital transformation with the pervasive digitalization of the economy and society, driving innovations such as smart cities, industry 4.0 and FinTech. Unlike digitization, digitalization is a transformation to improve processes by leveraging digital technologies and digitized data. The cyberspace has evolved from a hardware internetworking infrastructure to the notion of a virtual environment, transforming how people, business and government interact and operate. Through this transformation, lots of personal data are captured which individuals have no ownership or control over, threatening their privacy. It is therefore necessary for the data owners to have control over the ownership, custody and utilization of their data and to protect one's digital assets and identity through proper data governance, cybersecurity control and privacy protection. This results in the notions of data sovereignty and digital sovereignty - two conceptually related terms, but different focuses. This paper first explains these two concepts in terms of their guiding principles, laws and regulations requirements, and analyse and discuss the technical challenges of implementing these requirements. Next, to understand the emerging trend shift in digital sovereignty towards individuals to take complete control of the security and privacy of their own digital assets, this paper conducts a systematic study and analysis of Self-Sovereign Identity, and discuss existing solutions and point out that an efficient key management system, scalability and interoperability of the solutions and well established standards are some of its challenges and open problems to wide deployments.

研究の動機と目的

• デジタル主権とデータ主権の概念的違いを明確にし、それぞれの制御と管轄権の焦点の違いに重点を置く。
• データおよびデジタル主権フレームワークの実装における技術的、法的、規制的課題を検討する。
• セルフソブリン・アイデンティティ（SSI）を通じて、デジタルアイデンティティ管理における機関主導から個人主導への移行を調査する。
• 鍵管理、スケーラビリティ、相互運用性を含む、SSIの展開における重要な未解決問題を同定する。
• 標準化とサイバーセキュリティ対策が信頼できるデジタル主権を実現する役割を評価する。

提案手法

• プロセス変革とデータ活用に焦点を当て、デジタライゼーションとデジタル化の比較的分析を実施する。
• 異なる管轄区域におけるデータおよびデジタル主権関連の既存法規およびガバナンスモデルをレビューする。
• 分散型識別子（DIDs）および検証可能証明書を含む、既存のSSIソリューションとそのアーキテクチャ的要素を体系的に調査する。
• 特に鍵管理、パフォーマンスのスケーラビリティ、クロスプラットフォーム相互運用性に焦点を当て、SSIにおける技術的課題を分析する。
• W3C DIDs や W3C VC などの現在の標準の成熟度を評価し、それらが安全で分散型のアイデンティティシステムを可能にする役割を検証する。
• 実装上のトレードオフと展開の障壁を包括的に評価することで、既存フレームワークのギャップを同定する。

実験結果

リサーチクエスチョン

• RQ1 デジタル主権とデータ主権は、その指針原則、法的枠組み、実装要件においてどのように異なるか？
• RQ2 デジタル化社会における個人がデジタルアイデンティティおよびデータを制御できるために、どのような核心的技術的課題が存在するか？
• RQ3 セルフソブリン・アイデンティティ（SSI）は、デジタル変革におけるプライバシーとセキュリティの懸念を効果的にどのように解決できるか？
• RQ4 特に鍵管理とシステムのスケーラビリティに鑑みた場合、SSIの広範な採用における主な障壁は何か？
• RQ5 現在の標準は、SSIソリューションの相互運用性と長期的持続可能性をどの程度支援しているか？

主な発見

• デジタル主権は個人がデジタルアイデンティティおよびデータを制御することに重きを置くが、データ主権は管轄区域におけるデータ保管と法的適合性に焦点を当てる。
• デジタライゼーションからデジタル化への移行は、データ収集を増加させ、プライバシーリスクを高めるため、より強固なガバナンスモデルの必要性が生じる。
• セルフソブリン・アイデンティティ（SSI）は、中央集権的な機関に依存せずに、個人が自身のデジタルアイデンティティを所有・管理できることを可能にする。
• 現在のSSIソリューションは、特に安全な鍵の保存および回復メカニズムにおいて顕著な課題に直面している。
• スケーラビリティと相互運用性は、普遍的な標準の欠如とベンダー特有の実装による障壁が残っており、依然として主要な障害物である。
• W3C DIDs や検証可能証明書といった確立された標準は重要であるが、まだ普遍的に採用されていないため、システム間の相互運用性が制限されている。