[論文レビュー] Design Patterns for Blockchain-based Self-Sovereign Identity

Yue Liu, Qinghua Lu+2 more|arXiv (Cornell University)|May 25, 2020

Blockchain Technology Applications and Security参考文献 22被引用数 4

ひとこと要約

本論文は、鍵、分散型識別子（DID）、および資格情報という3つのコアオブジェクトのライフサイクルに基づいて分類された、ブロックチェーンベースのセルフソバーリンス・アイデンティティシステムを構築するための12のデザインパターンを提案する。これらのパターンは、ブロックチェーンへのアンカー化を伴うオフチェーンストレージを活用することで、中間者を排除したコスト効率が良く、スケーラブルでプライバシーを守るアイデンティティ管理を実現するため、セキュリティ、スケーラビリティ、プライバシーの課題に対処する。

ABSTRACT

Self-sovereign identity is a new identity management paradigm that allows entities to really have the ownership of their identity data and control their use without involving any intermediary. Blockchain is an enabling technology for building self-sovereign identity systems by providing a neutral and trustable storage and computing infrastructure and can be viewed as a component of the systems. Both blockchain and self-sovereign identity are emerging technologies which could present a steep learning curve for architects. We collect and propose 12 design patterns for blockchain-based self-sovereign identity systems to help the architects understand and easily apply the concepts in system design. Based on the lifecycles of three main objects involved in self-sovereign identity, we categorise the patterns into three groups: key management patterns, decentralised identifier management patterns, and credential design patterns. The proposed patterns provide a systematic and holistic guide for architects to design the architecture of blockchain-based self-sovereign identity systems.

研究の動機と目的

• ブロックチェーンベースのセルフソバーリンス・アイデンティティシステムを構築する開発者にとっての高い学習曲線と、アーキテクチャ的ガイダンスの不足に対処すること。
• ブロックチェーンを信頼できないインfraストラクチャとして用いることで、安全でスケーラブルなセルフソバーリンス・アイデンティティシステムを体系的かつ包括的に設計するフレームワークを提供すること。
• 鍵、分散型識別子（DID）、および資格情報という3つのコアアイデンティティオブジェクトのライフサイクルを中心に、デザインパターンを分類すること。
• データの完全性、プライバシー、検証可能性を保ちながら、中央集権的な中間者に依存しないアイデンティティ管理を実現すること。
• 再利用可能なパターンベースのソリューションを通じて、新たなブロックチェーン技術と実践的システム設計の間のギャップを埋めること。

提案手法

• 著者らは、鍵、分散型識別子（DID）、および資格情報という3つのコアアイデンティティオブジェクトのライフサイクルを分析し、それらからデザインパターンを導出する。
• パターンは、鍵管理、DID管理、資格情報設計の3つのカテゴリに分類され、それぞれのオブジェクトのライフサイクルにおける状態遷移と整合する。
• ブロックチェーン・アンカー・パターンは、オフチェーンデータのハッシュ値のみをブロックチェーンに保存することで、オンチェーンコストを削減し、スケーラビリティを向上させる。
• 選択的コンテンツ生成、オフチェーンストレージ、低コントラクトフットプリントパターンなどの技術が統合され、プライバシーの保護とトランザクション負荷の低減が実現される。
• uPort、Hyperledger Indy、Blockstack、Chainpoint、Laava などの既知の実装を通じて、デザインパターンの妥当性が検証されている。
• 暗号ハッシュ化とブロックチェーンの不変性を活用することで、データの完全性を保証するとともに、オフチェーンデータストレージにより機密性を維持する。

実験結果

リサーチクエスチョン

• RQ1 新たな技術の複雑さを考慮すると、システムアーキテクトはどのようにしてスケーラブルで安全なブロックチェーンベースのセルフソバーリンス・アイデンティティシステムを効果的に設計できるか？
• RQ2 セルフソバーリンス・アイデンティティにおける鍵、分散型識別子、資格情報の主なライフサイクル段階は何か。また、これらの段階からどのようにパターンを導出できるか？
• RQ3 データの完全性を保証しつつ、高いコストやパフォーマンスの低下を避けながら、ブロックチェーンを効率的に活用する方法は何か？
• RQ4 分散型アイデンティティシステムにおいて、検証可能性と監査可能性を保ちながらプライバシーをどのように守れるか？
• RQ5 オフチェーンデータをどのようにブロックチェーンにアンカー化すれば、信頼性を確保しつつオンチェーンのオーバーヘッドを低減できるか？

主な発見

• 本論文は、3つのカテゴリ（鍵管理、分散型識別子管理、資格情報設計）に分類された12のデザインパターンを明確に特定・形式化し、それぞれがコアアイデンティティオブジェクトのライフサイクル遷移と整合していることを示した。
• ブロックチェーン・アンカー・パターンにより、オフチェーンデータのハッシュ値のみをブロックチェーンにアンカーすることで、コスト効率が良く、スケーラブルなストレージが可能となり、トランザクション量とストレージコストが削減された。
• Blockstack、Chainpoint、Laava などのシステムは、実世界のマルチテナントおよびプライバシー保護型ブロックチェーンアイデンティティプラットフォームにおいて、提案されたパターンの実用的妥当性を示している。
• 暗号ハッシュ化の活用により、データの完全性と不変性が保証され、オフチェーンストレージによりプライバシーが保護され、パフォーマンスが向上する。
• パターンベースのアプローチにより、アーキテクチャの複雑さが顕著に低減され、セルフソバーリンス・アイデンティティ開発における開発者およびアーキテクトが再利用可能なフレームワークを提供する。
• これらのパターンは、中央集権的中間者に依存せず、信頼性のなさ、分散化、データ所有権、検証可能性といったセルフソバーリンス・アイデンティティにおける重要な課題を包括的に解決している。