[論文レビュー] Blockchain-based Decentralized Identity Management for Healthcare Systems

Arnaf Aziz Torongo, Mohsen Toorani|arXiv (Cornell University)|Jul 30, 2023

Blockchain Technology Applications and Security被引用数 4

ひとこと要約

本稿では、Hyperledger Indy および Aries を使用して、患者が自己制御可能な検証可能証明書と選択的開示およびゼロ知識証明を可能にする、ブロックチェーンベースの分散型身分証明管理システム（BDIMHS）を提案する。このソリューションは、強固なセキュリティ、プライバシー、相互運用性を実現するとともに、低遅延および効率的なリソース利用を示すプロトタイプ実装により、スケーラブルなパフォーマンスを達成した。

ABSTRACT

Blockchain-based decentralized identity management provides a promising solution to improve the security and privacy of healthcare systems and make them scalable. Traditional Identity Management Systems are centralized, which makes them single-point-of-failure, vulnerable to attacks and data breaches, and non-scalable. In contrast, decentralized identity management based on the blockchain can ensure secure and transparent access to patient data while preserving privacy. This approach enables patients to control their personal health data while granting permission for medical personnel to access specific information as needed. We propose a decentralized identity management system for healthcare systems named BDIMHS based on a permissioned blockchain with Hyperledger Indy and Hyperledger Aries. We develop further descriptions of required functionalities and provide high-level procedures for network initialization, enrollment, registration, issuance, verification and revocation functionalities. The proposed solution improves data security, privacy, immutability, interoperability, and patient autonomy by using selective disclosure, zero-knowledge proofs, Decentralized Identifiers, and Verifiable Credentials. Furthermore, we discuss the potential challenges associated with implementing this technology in healthcare and evaluate the performance and security of the proposed solution.

研究の動機と目的

• 中央集権型身分証明管理システムにおけるセキュリティ、プライバシー、スケーラビリティの制限を解消すること。
• 自己主権型身分証明（SSI）を通じて、個人が自身の個人的健康データを制御できるようにすることで、患者の自律性を実現すること。
• W3C標準の分散型識別子（DID）および検証可能証明書（VC）を用いて、医療機関間の相互運用性を確保すること。
• 実際の医療環境における許可ブロックチェーンベースの身分証明ソリューションのパフォーマンス、セキュリティ、リソース効率性を評価すること。
• 電子的健康記録および臨床ワークフローに特化した、包括的な実装と分析を提供すること。

提案手法

• システムは、ネットワーク初期化、登録、認証、証明書発行、検証、無効化などの身分証明ライフサイクル操作を管理する、許可ブロックチェーン（Hyperledger Indy および Hyperledger Aries を使用）に基づいている。
• 中央集権的な機関を必要とせず、暗号的に検証可能な身分証明を可能にするために、分散型識別子（DID）および検証可能証明書（VC）を活用する。
• 選択的開示およびゼロ知識証明を実装することで、認証またはアクセス要求時における必要最小限の情報のみを公開することができ、プライバシーを保護する。
• 発行者、保有者（患者）、検証者（医療機関）の間の信頼の三角形をサポートすることで、エンドツーエンドのセキュリティと否認不能性を確保する。
• 政府、患者、病院の役割を表すエージェントを用いたプロトタイプ（PoC）実装を構築し、実際の身分証明のフローをシミュレートする。
• 負荷テストを通じて、リクエストの並列処理数を変化させながら、トランザクション時間、スループット、リソース使用量（CPU およびメモリ）を測定してパフォーマンスを評価する。

実験結果

リサーチクエスチョン

• RQ1 分散型身分証明管理システムは、従来の中央集権モデルと比較して、医療システムにおけるセキュリティとプライバシーをどのように改善できるか？
• RQ2 Hyperledger Indy および Aries を用いた許可ブロックチェーンは、医療アプリケーションにおけるスケーラブルで効率的な身分証明管理をどの程度実現できるか？
• RQ3 選択的開示やゼロ知識証明といった技術は、患者の身分証明およびデータアクセスワークフローにおけるプライバシーをどのように向上させるか？
• RQ4 実際の医療環境における負荷下で、分散型身分証明システムのパフォーマンス特性（スループット、遅延、リソース使用量）はどのようなものか？
• RQ5 提案されたシステムは、W3C 標準を用いて、異種の医療プラットフォーム間でどのように相互運用性を確保するか？

主な発見

• プロトタイプ検証における平均トランザクション時間は、1リクエスト時で99ms、100件の並列リクエスト時で139msであり、スループットは1秒あたり6.1～10.1件の範囲で変動した。
• 高並列処理（100リクエスト）下でもスループットが約6～7件/秒で安定しており、一般的な医療ワークロードに対して良好なスケーラビリティを示した。
• トランザクション時間の標準偏差は並列処理数が増えるにつれて上昇し、特に100リクエスト時（136.4ms）で顕著に増加した。これは、コンテナ化されたサーバーのリソース制限に起因する負荷下でのパフォーマンスのばらつきを示唆している。
• リード操作時にはCPUおよびメモリ使用率が最適を維持し、身分証明ライフサイクル全体にわたり安定したリソース使用量が観察された。これは、効率的なシステムパフォーマンスを示している。
• 標準化された W3C準拠の DID および VC の実装に成功し、異なる医療機関およびエージェント間でのシームレスな相互運用性を実現した。
• ヒューリスティックな STRIDE ベースのセキュリティ分析により、改ざん、なりすまし、リプレイ攻撃といった一般的な脅威が効果的に緩和され、強固な整合性および認証保証が得られたことが確認された。