[論文レビュー] Self-Sovereign Identity: A Systematic Map and Review.

Frederico Schardong, Ricardo Felipe Custódio|arXiv (Cornell University)|Aug 18, 2021

Privacy-Preserving Technologies in Data参考文献 99被引用数 5

ひとこと要約

本稿は、自己主権ID（SSI）分野における理論的・実践的進展を特定・分類する、きめ細やかな体系的マッピングと文献レビューを提示している。本研究は、SSI研究における断片化の問題に対処するために分類スキームを提案し、未解決の課題と今後の研究方向性を提示している。

ABSTRACT

Self-Sovereign Identity is a user-centric identity model. In this model, the user maintains and controls their data. When requested by a service provider, user data is sent directly by the user, without the intermediation of third parties. Thus, in Self-Sovereign Identity, the participation of known identity providers for proof of identity is reduced, which increases user privacy. This identity model has attracted the attention of researchers and organizations around the world. All this interest increased the number of scientific articles published on the subject. The analysis of published materials showed that ideas and proposals are very diverse and dispersed. Although there are few systematic reviews, they lack methodological rigor and are limited to a small subset of published works. This study presents a rigorous systematic mapping and systematic literature review covering theoretical and practical advances in Self-Sovereign Identity. We identified and aggregated evidence from publications to answer four research questions, resulting in a classification scheme used to categorize and review publications. Open challenges are also discussed, providing recommendations for future work.

研究の動機と目的

• 自己主権ID（SSI）研究に関する既存のレビューにおける増加する断片化と、メソドロジー的厳密性の欠如に対処すること。
• 広範な出版物のセットから、SSIにおける理論的および実践的進展を体系的にマッピングおよび分析すること。
• 特定されたテーマと貢献に基づいて、SSI関連文献を整理・レビューするための分類スキームを開発すること。
• SSI分野における未解決の課題を特定し、今後の研究に向けた実行可能な提言を提供すること。
• 研究者および実務家が、現在のSSI研究の現状を包括的かつ証拠に基づいて把握できるように支援すること。

提案手法

• 自己主権IDに関する関連出版物を特定するため、複数の学術データベースを対象とした体系的文献サーチを実施すること。
• 事前に定義された含む・含まない基準を適用して、高品質で同行評価済みの出版物を絞り込むこと。
• テーマ分析アプローチを用いて、選定された文献から主要な概念、モデル、提案を抽出・分類すること。
• 繰り返し現れるテーマと研究次元に基づいて分類スキームを構築し、研究の体系的構造化とレビューを可能にすること。
• 事前に定義された研究質問に答えるために、体系的レビュー手順を通じて知見を統合すること。
• 既存の研究のメソドロジカルな品質とカバー範囲を評価し、現在の研究におけるギャップや制限を同定すること。

実験結果

リサーチクエスチョン

• RQ1 文献で特定された自己主権ID研究における主な理論的・実践的進展は何か？
• RQ2 異なる研究分野や応用分野において、自己主権IDモデルやシステムはどのように分類されているか？
• RQ3 現在のSSI研究および実装で特定された主な課題と制限は何か？
• RQ4 SSI分野における最も顕著な研究ギャップと今後の研究方向性は何か？
• RQ5 既存の研究は、アイデンティティ管理におけるプライバシー、分散化、ユーザー制御をどのように扱っているか？

主な発見

• 自己主権IDに関する文献は多様性に富んでおり、断片化が著しく、コアなモデルや実装基準についての合意が存在しない。
• 多数の研究が、特にブロックチェーンおよび分散台帳技術に基づく技術的アーキテクチャや分散型アイデンティティプロトコルに焦点を当てている。
• 関心が高まる一方で、既存のレビューはメソドロジカルな厳密性に欠け、多くの関連出版物を除外している。
• 本研究で開発された分類スキームにより、信頼モデル、データ制御メカニズム、ユースケースなどの異なる次元において、SSI研究の体系的整理と比較が可能になった。
• 主な課題には、スケーラビリティ、相互運用性、ユーザーエクスペリエンス、および多くの提案されたシステムにおける形式的なセキュリティおよびプライバシー評価フレームワークの欠如が含まれる。
• 今後の研究は、SSIプロトコルの形式的検証、標準化された評価手法、理論的モデルを実証するための実世界での導入研究の優先的推進が求められる。