[論文レビュー] Leveraging Self-Sovereign Identity, Blockchain, and Zero-Knowledge Proof to Build a Privacy-Preserving Vaccination Pass

Maurício de Vasconcelos Barros, Frederico Schardong+3 more|arXiv (Cornell University)|Feb 18, 2022

Hate Speech and Cyberbullying Detection被引用数 3

ひとこと要約

この論文は、自己主権ID（SSI）、ブロックチェーン、ゼロ知識証明（ZKP）を用いて、身元や機微な健康情報の開示なしに予防接種状況を証明できるプライバシー保護型デジタル予防接種パスを提案する。システムはDIDCommを介して検査機関から発行された検証可能クレデンシャルを提供し、選択的開示とZKPベースの証明を可能にし、軽量なブロックチェーンを用いてクレデンシャルのアンカーを実現することで、ユーザーまたはクレデンシャルのオンチェーン登録を必要とせず、強固なプライバシーと検証可能性を実現する。

ABSTRACT

Domain-specific Microservice Reference Architectures (MSRA) have become relevant study objects in software technology. They facilitate the technical evaluation of service designs, compositions patterns and deployment configurations in realistic operational practice. Current knowledge about MSRA is predominantly confined to business domains with modest numbers of users per application. Due to the ongoing massive digital transformation of society, people-related online services in e-government, e-health and similar domains must be designed to be highly scalable at entire nation level at affordable infrastructure cost. With ZVAX, we present such a service in the e-health domain. Specifically, the ZVAX implementation adheres to an MSRA for pandemic-related processes such as vaccination registration and passenger locator form submission, with emphasis on selectable levels of privacy. We argue that ZVAX is valuable as study object for the training of software engineers and for the debate on arbitrary government-to-people services at scale.

研究の動機と目的

• デジタル予防接種パスにおけるプライバシー課題、特に検証時に身元や健康情報が露呈されることを是正すること。
• ユーザーが身元、ワクチン種別、正確な接種日を明らかにせずに予防接種状況を証明できるシステムを設計すること。
• ユーザーが自身のデジタルアイデンティティおよび健康クレデンシャルを完全に制御できるように、SSIの原則を活用すること。
• 異なるブロックチェーンやウォレットなどのコンponentの交換が可能なモジュラーかつ拡張性のあるアーキテクチャを実装し、実世界への適応性を高めること。
• オンチェーンでの個人データやクレデンシャル発行情報の保存を回避することで、スケーラビリティ、セキュリティ、コスト効率を確保すること。

提案手法

• システムは、検査機関がDIDCommを介してユーザーに直接発行する検証可能クレデンシャル（VC）を用い、安全で暗号的に検証可能なデータ伝送を実現する。
• ユーザーはVCをデジタルウォレットに保管し、ZKP技術を用いて必要な属性（例：「接種済み」または「未接種」）のみを選択的に開示できる。
• ゼロ知識証明を用いて、クレデンシャルが有効であり、検証基準を満たしていることを暗号的に証明するが、下位のデータは露呈しない。
• 軽量なブロックチェーンを用いて検証可能クレデンシャルの状態をアンカーし、個人データをオンチェーンに保存せずに、クレデンシャルの無効化または存在の公開検証を可能にする。
• アーキテクチャは緩やかに結合されており、異なるブロックチェーン、デジタルウォレット、アイデンティティプロバイダーなどのコンponentを交換可能にし、多様な展開環境に対応できる。
• 実装では、クレデンシャルアンカーにプライベートなイーサリアムベースのブロックチェーンを用い、ユーザーと検証者間の安全なピアツーピア通信を実現するカスタムエージェントアーキテクチャを採用している。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、ユーザーのプライバシーを守りつつ、予防接種状況の検証可能な証明が可能なデジタル予防接種パスを設計できるか？
• RQ2 ゼロ知識証明を用いることで、身元や特定の健康情報の開示なしに、予防接種状況を効果的に選択的に開示できるか？
• RQ3 自己主権IDの原則をブロックチェーンおよび検証可能クレデンシャルと統合することで、ユーザーが自身の健康データを完全に制御できるようにできるか？
• RQ4 分散型予防接種検証システムにおいて、プライバシー、スケーラビリティ、コストのトレードオフはどのように生じるか？
• RQ5 セキュリティやプライバシーを損なわず、異なるブロックチェーン、ウォレット、アイデンティティプロバイダーをサポートできるように、モジュラーかつ拡張性のあるシステムにできるか？

主な発見

• 提案されたシステムは、身元、ワクチン種別、正確な接種日を明らかにせずに、ゼロ知識証明を用いて予防接種状況を証明可能にした。
• 検証可能クレデンシャルの選択的開示により、ユーザーは必要な情報のみを共有でき、データ露出を最小限に抑えることができる。
• 個人データをブロックチェーンに保存せず、クレデンシャル識別子のみをアンカーすることで、トランザクションコストを削減し、スケーラビリティを向上させた。
• 実装は、既存の標準（DID、VC、ZKP）および軽量なブロックチェーンインfraを用いて、SSIベースのデジタル予防接種パスを構築可能であることを示した。
• コンponentの交換が可能なアーキテクチャを備えており、再設計を伴わず、多様な規制的・技術的環境に展開可能である。
• 実証的評価により、システムが強固なプライバシー保証を達成するとともに、検証可能性および偽造に対する耐性を維持していることが確認された。