[논문 리뷰] Decentralized Identifiers and Self-sovereign Identity in 6G

Sandro Rodriguez Garzon, Hakan Yildiz외 1명|arXiv (Cornell University)|2021. 12. 17.

Advanced Wireless Communication Technologies참고 문헌 11인용 수 4

한 줄 요약

이 논문은 6G 네트워크에 분산형 식별자(DID)와 자기주권 신원(SSI)을 통합하여 다중 이해관계자, 신뢰 없는 환경에서 안전하고 프라이버시를 보장하며 탈중앙화된 신원 및 접근 관리 기능을 가능하게 한다. 기존의 중앙집중형 공개키 인프라(PKI) 대신 분산원장 기반의 DID와 검증 가능한 증명서를 도입함으로써 단일 장애 지점이 제거되고, 다중 도메인 간 상호운용성이 향상되며, GDPR과 같은 개인정보 보호 규정 준수도 지원한다.

ABSTRACT

A key challenge for mobile network operators in 6G is to bring together and orchestrate a variety of new emerging players of today's mobile ecosystems in order to provide economically viable and seamless mobile connectivity in form of a multi-stakeholder service. With each new player, be it a cloud, edge or hardware provider, the need for interfaces with secure authentication and authorization mechanisms increases, as does the complexity and operational costs of the public key infrastructures required for the identity and key management. While today's centralized public key infrastructures have proven to be technically feasible in confined and trusted spaces, they do not provide the required security for access control once centralized identity providers must be avoided because of limited cross-domain interoperability, national data protection legislation, or geopolitical-strategic reasons. Recent decentralized identity management concepts, such as the W3C recommendation of Decentralized Identifiers, provide a secure, tamper-proof, and cross-domain identity management alternative for future multi-stakeholder 6G networks without relying on centralized identity provider or certification authorities. This article introduces the concept of Decentralized Identifiers together with the principles of Self-sovereign Identity and discusses opportunities and potential benefits of their application and usage for cross-domain and privacy-preserving identity and key management in 6G networks.

연구 동기 및 목표

• 6G의 다중 이해관계자, 다중 도메인 환경에서 중앙집중형 공개키 인프라(PKI)의 점점 증가하는 복잡성과 보안 한계를 해결하기 위해.
• 중앙집중형 신원 제공자나 글로벌 신뢰 기반의 인증 기관(CA)에 의존하지 않고도 다중 도메인 간 상호운용성 있는 인증 및 권한 부여를 가능하게 하기 위해.
• 개인 및 시스템이 자신의 신원 데이터를 직접 제어할 수 있도록 함으로써 GDPR과 같은 개인정보 보호 규정 준수를 지원하는 프라이버시 중심의 신원 관리 기능을 제공하기 위해.
• 6G 네트워크의 액세스, 관리, 응용 평면 전반에 걸쳐 DID와 검증 가능한 증명서(VCs)의 통합을 탐색하기 위해.
• 대규모 6G 신원 시스템에 분산원장 기술(DLT)을 도입할 때 발생하는 기술적, 거버넌스적, 확장성 문제를 규명하기 위해.

제안 방법

• 중앙 집중식 레지스트리가 필요 없는 암호학적으로 안전하고, 해석 가능하며 자가 포함된 식별자인 분산형 식별자(DID)의 사용을 제안한다.
• 신원 소유자(IS)가 중앙 집중형 기관에 의존하지 않고도 자신의 신원 데이터를 제어하고 검증 가능한 증명서(VCs)를 발급할 수 있도록 자기주권 신원(SSI) 원칙을 도입한다.
• 기존의 PKI 기반 인증 방식을 대체하여 신뢰할 수 있는 기관(예: MNO 또는 정부 기관)이 발행한 검증 가능한 증명서를 사용한 DID 기반 상호 인증을 적용한다.
• 분산원장 기술(DLT)을 활용해 DID 문서와 증명서 취소 목록을 저장하고 검증함으로써 변조 방지 및 탈중앙화를 보장한다.
• JSON 웹 토큰(JWTs)과 SBA 기반 서비스 발굴(NRF를 통한)에 검증 가능한 증명서를 통합하여 네트워크 기능 간 안전하고 상태 없는 서비스 접근을 가능하게 한다.
• MNO가 맥락 기반의 검증 가능한 증명서(예: 위치 정보)를 발행자로, 제3자 증명서(예: 사회보장번호)를 검증자로 기능함으로써 외부 검증 서비스 의존도를 줄이는 신뢰 모델을 제시한다.

실험 결과

연구 질문

• RQ1 DID와 SSI를 활용한 분산형 신원 관리가 6G 네트워크에서 중앙집중형 PKI를 대체하여 보안성을 향상시키고 운영 비용을 절감할 수 있는가?
• RQ2 DID와 검증 가능한 증명서는 6G 환경에서 여러 신뢰 도메인 간 다중 도메인 간 상호운용성 있는 인증 및 권한 부여를 어떻게 가능하게 하는가?
• RQ3 SSI와 DID는 GDPR 및 유사 개인정보 보호 규정 준수를 위해 프라이버시 중심 설계 원칙을 어떻게 지원하는가?
• RQ4 기존 및 향후 6G 네트워크 기능과 슬라이스에 DLT 기반 신원 시스템을 통합할 때 발생하는 기술적 및 아키텍처적 과제는 무엇인가?
• RQ5 MNO 및 기타 이해관계자는 DID와 VCs를 활용해 새로운 신뢰 기반, 프라이버시를 보장하는 서비스와 수익 모델을 어떻게 창출할 수 있는가?

주요 결과

• DID 기반 신원 관리 시스템은 중앙집중형 신원 제공자 및 글로벌 신뢰 기반의 CA가 필요 없게 하여 공격 표면과 운영 복잡성을 줄인다.
• 검증 가능한 증명서(VCs)는 MNO와 OTT 서비스 등 실체 간에 원시 개인 정보를暴露하지 않고도 안전하고 프라이버시를 보장하는 신원 속성 교환을 가능하게 한다.
• DID와 SSI의 사용은 MNO가 맥락 기반의 VCs(예: 위치 정보)를 신뢰할 수 있는 발행자로, 제3자 증명서를 검증자로 기능함으로써 신원 등록 프로세스를 단순화하고 외부 검증 서비스 의존도를 감소시킨다.
• SBA 기반 서비스 발굴 과정에서 JWT를 VCs로 대체하면 신뢰성과 검증 가능성이 향상되며, VCs는 암호학적으로 바인딩되어 있고 신뢰 당사자가 독립적으로 검증할 수 있다.
• DID와 SSI의 통합은 이질적이고 분산된 네트워크 구성 요소 간 암호학적으로 검증 가능한 인증을 가능하게 하여 제로트러스트 아키텍처(ZTA) 원칙을 지원한다.
• 다른 한편으로는, 수십억 명의 신원을 지원하기 위한 DLT 기반 시스템의 확장성, 저지연 동기화 보장, PLMN 생태계 내 경쟁 이해관계자 간 거버넌스 모델 정의 등 여전히 해결해야 할 주요 과제가 남아 있다.