[論文レビュー] Self-sovereign Identity $-$ Opportunities and Challenges for the Digital Revolution

Uwe Der, Stefan Jähnichen+1 more|arXiv (Cornell University)|Dec 5, 2017

Privacy, Security, and Data Protection被引用数 32

ひとこと要約

この論文は、国家機関や主要なサービスプロバイダーに依存せずに、個人が自身のアイデンティティを制御できる分散型の代替案として自己主権型アイデンティティ（SSI）を提唱する。ブロックチェーンと分散型識別子を活用することで、データのポータビリティ、プライバシー、ユーザーの自律性を確保し、デジタル革命における安全なデジタル相互作用のスケーラブルな解決策を提供する。

ABSTRACT

The interconnectedness of people, services and devices is a defining aspect of the digital revolution, and, secure digital identities are an important prerequisite for secure and legally compliant information exchange. Existing approaches to realize a secure identity management focus on central providers of identities such as national authorities or online service providers. Hence, changing residence or service provider often means to start over and creating new identities, because procedures for data portability are missing. Self-sovereign digital identities are instead created and managed by individuals, and enable them to maintain their digital identities independent from residence, national eID infrastructure and market-dominating service providers.

研究の動機と目的

• 居住地やサービスプロバイダーの変更時に再登録を要する中央集権型アイデンティティ管理システムの限界を是正すること。
• 個人が機関やプラットフォームに依存せずに、自身のデジタルアイデンティティを所有・制御できる分散型アイデンティティモデルを提唱すること。
• 広範なデジタル変革の文脈において、自己主権型アイデンティティを実装する機会と課題を分析すること。
• 中央集権型からユーザー中心型のアイデンティティ管理に移行する際の技術的・社会的影響を検討すること。
• 自己主権型アイデンティティシステムにおける相互運用性、セキュリティ、法的整合性のための主要な要件を特定すること。

提案手法

• 論文は、分散型識別子（DID）と検証可能証明書を活用した分散型アイデンティティアーキテクチャを提唱し、中央機関に依存せずに、個人がデジタルアイデンティティを発行・保存・検証できる仕組みを実現する。
• ブロックチェーン技術を分散型レコーダーとして活用し、アイデンティティデータをアンカーすることで、アイデンティティアサーションの改ざん不能性と監査可能性を確保する。
• ユーザーがサービスや管轄区域を越えてアイデンティティ属性を移転可能にする仕組みにより、再登録の必要を低減することで、データのポータビリティを支援する。
• 選択的開示による証明書の利用を通じて、個人データの露出を最小限に抑えることで、ユーザーの同意とプライバシーを設計段階から重視する。
• 暗号的証明と分散型信頼に基づく信頼フレームワークを提示し、中央集権型アイデンティティプロバイダーへの依存を低減する。
• 既存の法的・規制フレームワーク、特に国境を越えたデジタル相互作用におけるシステムの適合性を分析する。

実験結果

リサーチクエスチョン

• RQ1 個人は、国家のeIDシステムや商業的サービスプロバイダーに依存せずに、一貫性がありポータブルなデジタルアイデンティティをどのように維持できるか？
• RQ2 分散型でユーザーが制御するアイデンティティ管理を実現するために、どのような技術的・アーキテクチャ的要素が必要か？
• RQ3 自己主権型アイデンティティシステムにおける相互運用性と法的整合性を達成するにあたり、主な課題は何か？
• RQ4 従来の中央集権型アイデンティティモデルと比較して、SSIはどのようにプライバシーとセキュリティを向上させるか？
• RQ5 中央集権型から自己主権型アイデンティティシステムへの移行が、社会的・規制的側面に与える影響は何か？

主な発見

• 自己主権型アイデンティティにより、中央機関に依存せずに、異なるサービスや管轄区域においても一貫したデジタルアイデンティティを維持できる。
• 分散型識別子（DID）と検証可能証明書の活用により、中央集権的信頼を必要とせず、暗号的に検証可能なアイデンティティアサーションが可能になる。
• SSIは、居住地やサービスプロバイダーの変更時に再登録の必要を減らすことで、データのポータビリティを支援する。
• アイデンティティ属性の選択的開示を可能にするため、データの露出を最小限に抑え、プライバシーを強化する。
• 論文は、自己主権型アイデンティティの広範な採用を阻害する主な障壁として、法的・技術的・相互運用性の課題を特定する。
• ブロックチェーンを用いたアイデンティティデータのアンカーにより、改ざん不能性と監査可能性が確保され、分散型システムにおける信頼の基盤が形成される。