[논문 리뷰] Blockchain-based Decentralized Identity Management for Healthcare Systems

Arnaf Aziz Torongo, Mohsen Toorani|arXiv (Cornell University)|2023. 07. 30.

Blockchain Technology Applications and Security인용 수 4

한 줄 요약

이 논문은 환자가 통제할 수 있는 검증 가능하고 선택적 공개 기능을 갖춘 신원 증명과 제로 지식 증명을 지원하는 블록체인 기반의 분산형 신원 관리 시스템인 BDIMHS를 제안한다. Hyperledger Indy와 Aries를 활용하여 의료 분야에서 강력한 보안, 프라이버시 및 상호운용성을 달성하며, 낮은 지연 시간과 효율적인 자원 활용도를 보인 프로토타입 구현을 통해 확장 가능한 성능을 입증한다.

ABSTRACT

Blockchain-based decentralized identity management provides a promising solution to improve the security and privacy of healthcare systems and make them scalable. Traditional Identity Management Systems are centralized, which makes them single-point-of-failure, vulnerable to attacks and data breaches, and non-scalable. In contrast, decentralized identity management based on the blockchain can ensure secure and transparent access to patient data while preserving privacy. This approach enables patients to control their personal health data while granting permission for medical personnel to access specific information as needed. We propose a decentralized identity management system for healthcare systems named BDIMHS based on a permissioned blockchain with Hyperledger Indy and Hyperledger Aries. We develop further descriptions of required functionalities and provide high-level procedures for network initialization, enrollment, registration, issuance, verification and revocation functionalities. The proposed solution improves data security, privacy, immutability, interoperability, and patient autonomy by using selective disclosure, zero-knowledge proofs, Decentralized Identifiers, and Verifiable Credentials. Furthermore, we discuss the potential challenges associated with implementing this technology in healthcare and evaluate the performance and security of the proposed solution.

연구 동기 및 목표

• 의료 분야의 중앙집중형 신원 관리 시스템이 지닌 보안, 프라이버시 및 확장성 한계를 해결하기 위해.
• 자기주권 신원(SI)을 통해 개인이 자신의 개인 건강 데이터를 통제할 수 있도록 하여 환자의 자율성을 보장하기 위해.
• W3C 표준화된 분산식 식별자(DID)와 검증 가능한 증명(VC)을 활용해 의료 기관 간의 상호운용성을 확보하기 위해.
• 실제 의료 환경에서 허가된 블록체인 기반의 신원 솔루션의 성능, 보안 및 자원 효율성을 평가하기 위해.
• 전자 건강 기록 및 임상 워크플로우에 특화된 분산형 신원 프레임워크의 종합적 구현 및 분석을 제공하기 위해.

제안 방법

• 시스템은 Hyperledger Indy와 Hyperledger Aries를 활용한 허가된 블록체인 기반으로 구축되어 네트워크 초기화, 등록, 등록, 증명서 발급, 검증, 취소 등의 신원 생명주기 운영을 관리한다.
• 분산식 식별자(DID)와 검증 가능한 증명(VC)을 활용하여 중앙 집중적 기관 없이도 암호학적으로 검증 가능한 신원 진술을 가능하게 한다.
• 선택적 공개 및 제로 지식 증명을 구현하여 인증 또는 접근 요청 시 필요한 정보만 공개함으로써 프라이버시를 보호한다.
• 발급자, 소지자(환자), 검증자(의료 기관) 간의 신뢰 삼각형을 지원하여 종단 간 보안과 비부인 가능성을 확보한다.
• 정부, 환자, 병원 역할을 대신하는 에이전트를 포함한 프로토타입(PoC) 구현체를 개발하여 실제 의료 환경의 신원 흐름을 시뮬레이션한다.
• 부하 테스트를 통해 요청 동시성의 변화에 따라 트랜잭션 시간, 처리량, 자원 활용도(CPU 및 메모리)를 측정하여 성능을 평가한다.

실험 결과

연구 질문

• RQ1 분산형 신원 관리 시스템은 기존의 중앙집중형 모델에 비해 의료 시스템의 보안과 프라이버시를 어떻게 향상시킬 수 있는가?
• RQ2 Hyperledger Indy와 Aries를 활용한 허가된 블록체인은 의료 응용 프로그램의 확장성과 효율성 있는 신원 관리에 얼마나 기여할 수 있는가?
• RQ3 선택적 공개 및 제로 지식 증명과 같은 기법은 환자의 신원 및 데이터 접근 워크플로우에서 프라이버시를 어떻게 향상시키는가?
• RQ4 실제 의료 환경에서의 현실적인 워크로드 하에서 분산형 신원 시스템의 성능 특성(처리량, 지연 시간, 자원 사용량)은 어떠한가?
• RQ5 제안된 시스템은 W3C 표준을 활용해 이질적인 의료 플랫폼 간의 상호운용성을 어떻게 보장하는가?

주요 결과

• BDIMHS 시스템은 신뢰성 검증 시 1개 요청 시 평균 트랜잭션 시간이 99ms, 100개 동시 요청 시 139ms를 기록했으며, 처리량은 초당 6.1에서 10.1건으로 변동했다.
• 고도의 동시 요청(100개 요청) 상황에서도 처리량이 약 6~7건/초로 안정적으로 유지되어 일반적인 의료 워크로드에 대한 양호한 확장성을 보였다.
• 트랜잭션 시간의 표준편차는 동시성 증가에 따라 증가했으며, 특히 100개 요청 시에 표준편차가 136.4ms로 상승하여, 컨테이너라이즈드 서버 자원 제약으로 인한 성능 변동성이 존재함을 시사했다.
• 읽기 작업 동안 CPU 및 메모리 사용률은 최적 수준을 유지했으며, 신원 생명주기 흐름 全 과정에서 안정적인 자원 활용도가 관찰되어 효율적인 시스템 성능을 입증했다.
• 표준화된 W3C 준수 DIDs와 VCs를 성공적으로 구현하여 다양한 의료 기관 및 에이전트 간의 원활한 상호운용성을 달성했다.
• 히우리스틱한 STRIDE 기반 보안 분석을 통해 BDIMHS가 위변조, 위조, 재생 공격 등의 일반적인 위협을 효과적으로 완화함을 확인하였으며, 강력한 무결성과 인증 보장을 확보했다.