[論文レビュー] Authentication Without Identification using Anonymous Credential System

A. Damodaram, H. Jayasri|ArXiv.org|Aug 7, 2009

Cryptography and Data Security参考文献 3被引用数 3

ひとこと要約

本稿では、ユーザーが自身の身元を明かさずにサービスに認証できる匿名資格証明システムを提案している。暗号的手法を用いて取引間のリンク可能性を防ぐことで、身元の特定を伴わない認証を実現する。認証と識別の分離により、ユーザーのプライバシーが向上し、オンラインサービスにおける身元情報盗難のリスクが低減される。

ABSTRACT

Privacy and security are often intertwined. For example, identity theft is rampant because we have become accustomed to authentication by identification. To obtain some service, we provide enough information about our identity for an unscrupulous person to steal it (for example, we give our credit card number to Amazon.com). One of the consequences is that many people avoid e-commerce entirely due to privacy and security concerns. The solution is to perform authentication without identification. In fact, all on-line actions should be as anonymous as possible, for this is the only way to guarantee security for the overall system. A credential system is a system in which users can obtain credentials from organizations and demonstrate possession of these credentials. Such a system is anonymous when transactions carried out by the same user cannot be linked. An anonymous credential system is of significant practical relevance because it is the best means of providing privacy for users.

研究の動機と目的

• オンライン認証における身元情報盗難およびプライバシー侵害の増加問題に対処する。
• 個人の身元を明かす必要をなくすことで、ユーザーの電子商取引への抵抗感を軽減する。
• ユーザーが自身の身元を特定されずに資格を証明できるシステムを構築する。
• サービス提供者がユーザーの身元を学ばずに、ユーザーの資格有無を検証できるようにする。
• プライバシーを守る認証の実用的で導入可能なソリューションを提供する。

提案手法

• 信頼できる組織からユーザーが資格証明を取得できる暗号的手法に基づく匿名資格証明システムを活用する。
• ユーザーが資格証明の所有を証明する際、身元や複数の取引をリンクさせない方法を提供する。
• ゼロ知識証明を適用し、資格証明の有効性を検証する際、下位のデータを露呈しないようにする。
• 同じユーザーが実行した取引同士が、いかなる場合でもリンク不能になるようにシステムを設計する。
• 資格証明の発行および検証プロセスが、既存のWebインfra構造と効率的かつ互換性を持つようにする。
• 標準的な暗号プリミティブを活用することで、セキュリティを維持しつつ実用的な展開を可能にする。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてユーザーの身元を明かさずにオンライン認証を実現できるか？
• RQ2 同じユーザーによる取引がリンク不能になるように保証するための暗号的手法は何か？
• RQ3 プライバシーと使いやすさの両立を図った実用的な匿名資格証明システムを設計できるか？
• RQ4 このようなシステムが、電子商取引における身元情報盗難のリスクをどの程度低減できるか？
• RQ5 サービス提供者がユーザーの身元を学ばずに、ユーザーの資格有無を検証できるか？

主な発見

• 提案された匿名資格証明システムは、認証と識別の分離に成功し、ユーザーのプライバシーを顕著に向上させた。
• 同じユーザーが実行した取引は、サービス提供者ですらリンクできないため、強力なリンク不能性を確保している。
• ユーザーは、名前や口座番号などの個人情報を露呈せずに、サービス利用の資格を証明できる。
• 認証時に識別情報の共有を不要にすることで、身元情報盗難のリスクが低減される。
• IEEE準拠の実装により、既存のWebベースのサービスと互換性があり、実用的であることが実証された。
• このアプローチはプライバシーとセキュリティの両方を支援し、ユーザーにとってより安全で信頼できるオンライン取引を実現する。