[論文レビュー] Decentralized Identifiers and Self-sovereign Identity in 6G

Sandro Rodriguez Garzon, Hakan Yildiz+1 more|arXiv (Cornell University)|Dec 17, 2021

Advanced Wireless Communication Technologies参考文献 11被引用数 4

ひとこと要約

本稿では、6Gネットワークに分散型識別子（DID）および自己主権型アイデンティティ（SSI）を統合することで、マルチステークホルダーでゼロトラストな環境において、安全でプライバシー保護が施され、分散型のアイデンティティおよびアクセス管理を実現することを提案する。中央集権型公開鍵基盤（PKI）に代わって、分散型レジストリベースのDIDと検証可能証明書を採用することで、単一障害点を排除し、ドメイン間相互運用性を向上させるとともに、GDPRなどのプライバシー規制への準拠を支援する。

ABSTRACT

A key challenge for mobile network operators in 6G is to bring together and orchestrate a variety of new emerging players of today's mobile ecosystems in order to provide economically viable and seamless mobile connectivity in form of a multi-stakeholder service. With each new player, be it a cloud, edge or hardware provider, the need for interfaces with secure authentication and authorization mechanisms increases, as does the complexity and operational costs of the public key infrastructures required for the identity and key management. While today's centralized public key infrastructures have proven to be technically feasible in confined and trusted spaces, they do not provide the required security for access control once centralized identity providers must be avoided because of limited cross-domain interoperability, national data protection legislation, or geopolitical-strategic reasons. Recent decentralized identity management concepts, such as the W3C recommendation of Decentralized Identifiers, provide a secure, tamper-proof, and cross-domain identity management alternative for future multi-stakeholder 6G networks without relying on centralized identity provider or certification authorities. This article introduces the concept of Decentralized Identifiers together with the principles of Self-sovereign Identity and discusses opportunities and potential benefits of their application and usage for cross-domain and privacy-preserving identity and key management in 6G networks.

研究の動機と目的

• 6Gのマルチステークホルダー・マルチドメイン環境における中央集権型公開鍵基盤（PKI）の複雑さとセキュリティ上の制限を解消すること。
• 中央集権型アイデンティティプロバイダーまたはグローバルに信頼される認証機関（CA）に依存せずに、ドメイン間で相互運用可能な認証および承認を可能にすること。
• 個人およびシステムが自身のアイデンティティデータを制御できるようにすることで、GDPRなどのプライバシー保護規制に準拠したプライバシー保護型アイデンティティ管理を支援すること。
• 6Gネットワークのアクセス、管理、アプリケーションプレーンにわたり、DIDと検証可能証明書（VC）の統合を検討すること。
• 大規模な6Gアイデンティティシステムに分散型レジャー技術（DLT）を導入する際の技術的・ガバナンス的・スケーラビリティ上の課題を同定すること。

提案手法

• 中央集権型レジストリを必要としない暗号的に安全で、解釈可能で自己完結型の識別子として、分散型識別子（DID）の使用を提案する。
• アイデンティティ所有者（IS）が自身のアイデンティティデータを制御し、中央集権型機関に依存せずに検証可能証明書（VC）を発行できる自己主権型アイデンティティ（SSI）の原則を導入する。
• MNOや政府機関などの信頼できる機関が発行する検証可能証明書を用いたDIDベースの相互認証に、従来のPKIベースの認証を置き換える。
• 分散型レジャー技術（DLT）を用いてDIDドキュメントおよび証明書の失効リストを格納・検証することで、改ざん防止および分散化を実現する。
• JSON Web Token（JWT）とSBAベースのサービスディスカバリ（NRF経由）に検証可能証明書を統合することで、ネットワーク機能間で安全でステートレスなサービスアクセスを可能にする。
• MNOが文脈ベースのVC（例：位置情報）を発行者として、第三者のVC（例：社会保障番号）を検証者として機能することで、外部検証サービスへの依存を低減する、信頼モデルを提示する。

実験結果

リサーチクエスチョン

• RQ1 DIDとSSIを用いた分散型アイデンティティ管理は、6Gネットワークにおける中央集権型PKIをどのように置き換え、セキュリティを向上させるとともに運用コストを削減できるか？
• RQ2 DIDと検証可能証明書は、6Gネットワークにおける複数の信頼ドメイン間で、どのように相互運用可能な認証および承認を実現できるか？
• RQ3 SSIとDIDは、特にGDPRや類似するデータ保護規制への準拠を念頭に置いたプライバシー最適化設計（Privacy-by-Design）をどのように支援できるか？
• RQ4 既存および将来の6Gネットワーク機能およびスライスに、DLTベースのアイデンティティシステムを統合する際の技術的・アーキテクチャ的課題は何か？
• RQ5 MNOおよびその他のステークホルダーは、DIDとVCを活用することで、どのように新たな信頼性に基づいたプライバシー保護型サービスおよび収益モデルを創出できるか？

主な発見

• DIDベースのアイデンティティ管理により、中央集権型アイデンティティプロバイダーおよびグローバルに信頼されるCAの必要性がなくなり、攻撃面積と運用の複雑さが低減される。
• 検証可能証明書（VC）により、MNOやOTTサービスなど、エージェント間でアイデンティティ属性を安全でプライバシー保護された形で交換できるが、個人情報そのものを露呈せずに済む。
• DIDとSSIの使用により、MNOが文脈ベースのVC（例：位置情報）を発行者として、第三者の証明書を検証者として機能することで、オンボーディングの簡素化と外部検証サービスへの依存の低減が可能になる。
• SBAベースのサービスディスカバリプロセスにおいてJWTをVCに置き換えることで、VCが暗号的に束縛されており、依頼者によって独立して検証可能であるため、信頼性と検証可能性が向上する。
• DIDとSSIの統合により、異種で分散型のネットワークコンポonent間で暗号的に検証可能な認証が可能となり、ゼロトラストアーキテクチャ（ZTA）の原則を支援する。
• 利点は多いが、DLTベースのシステムを数十億ものアイデンティティをサポートする規模にスケーリングする課題、低遅延同期の確保、PLMNエコシステムにおける競合するステークホルダー間でのガバナンスモデルの定義といった、依然として顕著な未解決課題が存在する。