[論文レビュー] On an innovative architecture for digital immunity passports and vaccination certificates

John R. Polley, Ilias Politis+3 more|arXiv (Cornell University)|Mar 6, 2021

COVID-19 Digital Contact Tracing参考文献 7被引用数 10

ひとこと要約

本論文は、ゼロ知識証明とブロックチェーンに類似した改ざん不能性を用いて、個人情報を暴露せずに検証可能で改ざんが容易に判明する健康状態の証明を可能にする、分散型でプライバシーを尊重するデジタル免疫パスポートおよび予防接種証明書のアーキテクチャを提案する。このシステムは、第三者に対して免疫状態や予防接種状態を安全に証明できる一方で、機密性を保ち、公共および民間セクターにわたる監査可能性を実現する。

ABSTRACT

With the COVID-19 pandemic entering a second phase and vaccination strategies being applied by countries and governments worldwide, there is an increasing expectation by people to return to normal life. There is currently a debate about immunity passports, privacy, and the enablement of individuals to safely enter everyday social life, workplace, and travel. Such digital immunity passports and vaccination certificates should meet people's expectations for privacy while enabling them to present to 3rd party verifiers tamper-evident credentials. This paper provides a comprehensive answer to the technological, ethical and security challenges, by proposing an architecture that provides to individuals, employers, and government agencies, a digital, decentralized, portable, immutable, and non-refutable health status cryptographic proof. It can be used to evaluate the risk of allowing individuals to return to work, travel, and public life activities.

研究の動機と目的

• 新型コロナウイルス後の段階において、公共生活、勤務、旅行への安全な再統合を促進する社会的要請に対応すること。
• 中央集権的な免疫および予防接種データの保存・共有に関連するプライバシー懸念を解決すること。
• 暗号的に安全で、改ざんが判明しやすく、機密性の高い個人情報が露呈されない健康状態の確認方法を提供すること。
• 標準化された分散型フレームワークを通じて、政府、雇用者、旅行当局間の相互運用性を支援すること。
• 公衆衛生緊急事態における健康データ管理の倫理的・規制的基準への適合を確保すること。

提案手法

• 個人が自身の免疫状態や予防接種状態を、裏にある健康データを暴露せずに証明できるようにする、ゼロ知識証明（ZKPs）を用いた分散型アーキテクチャを設計する。
• 改ざん不能性と監査可能性を保証するため、ブロックチェーンを模した分散型レジストリ（分散台帳）を採用する。
• 個人が自身の証明書を管理する多者信頼モデルを導入し、検証者が生データにアクセスせずに証明を検証できるようにする。
• 暗号的署名と検証可能な証明書を用いて、健康状態に関する主張の真正性と非否認性を保証する。
• 安全でプライバシーを尊重する取り消しプロトコルを通じて、動的更新および取り消しメカニズムを実装する。
• 役割ベースのアクセス制御を統合し、検証者（例：雇用者、国境管理機関）と発行者（例：保健当局）を区別する。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、強力なプライバシーを確保しつつ、予防接種または免疫状態の検証可能な証明を可能にするデジタル免疫パスポートを設計できるか？
• RQ2 どのような暗号的プリミティブが、分散型で改ざんが判明しやすく、非否認性のある健康証明書を実現できるか？
• RQ3 個人が健康データを自ら管理し続けながら、旅行や雇用のための第三者による検証を可能にするにはどうすればよいか？
• RQ4 どのようなアーキテクチャパターンが、国境および組織的境界を越えたデジタル健康証明書の相互運用性を実現できるか？
• RQ5 個人のプライバシーまたは整合性を損なわせることなく、安全な取り消しと更新をどのように実現できるか？

主な発見

• 提案されたアーキテクチャにより、個人はゼロ知識証明を用いて、健康状態の証明を実施する際、個人の健康データを露呈せずに済む。
• 分散型レジストリのおかげで、発行済み証明書の改ざんを防ぐことのできる改ざん不能性と監査可能性を達成している。
• 証明書フォーマットと検証プロトコルの標準化を通じて、異なる管轄区域および組織間での相互運用性を実現している。
• 個人の自己決定権を維持するため、中央機関に依存せずに証明書を保存・選択的公開できる仕組みを提供している。
• 個人の身元を明かさずに、プライバシーを尊重するメカニズムを用いて、証明書の取り消しを安全に実行できる。
• 特定の場所に集中して保存されないため、データ漏洩のリスクが低く、攻撃面も縮小されるため、セキュリティ上の耐性が高い。