[논문 리뷰] Design Patterns for Blockchain-based Self-Sovereign Identity

Yue Liu, Qinghua Lu외 2명|arXiv (Cornell University)|2020. 05. 25.

Blockchain Technology Applications and Security참고 문헌 22인용 수 4

한 줄 요약

이 논문은 키, 분산 식별자(DID), 및 증명서의 수명 주기 기반으로 분류된 블록체인 기반 자기주권 신원 시스템을 구축하기 위한 12개의 설계 패턴을 제안한다. 이 패턴들은 블록체인에 고정된 외부 저장소를 활용함으로써 보안, 확장성, 프라이버시의 핵심 과제를 해결하며, 중개자 없이 비용 효율적이고 확장 가능하며 프라이버시를 보장하는 신원 관리 시스템을 가능하게 한다.

ABSTRACT

Self-sovereign identity is a new identity management paradigm that allows entities to really have the ownership of their identity data and control their use without involving any intermediary. Blockchain is an enabling technology for building self-sovereign identity systems by providing a neutral and trustable storage and computing infrastructure and can be viewed as a component of the systems. Both blockchain and self-sovereign identity are emerging technologies which could present a steep learning curve for architects. We collect and propose 12 design patterns for blockchain-based self-sovereign identity systems to help the architects understand and easily apply the concepts in system design. Based on the lifecycles of three main objects involved in self-sovereign identity, we categorise the patterns into three groups: key management patterns, decentralised identifier management patterns, and credential design patterns. The proposed patterns provide a systematic and holistic guide for architects to design the architecture of blockchain-based self-sovereign identity systems.

연구 동기 및 목표

• 블록체인 기반 자기주권 신원 시스템을 구축하는 데 있어 높은 학습 곡선과 아키텍처 가이드라인이 부족한 개발자 문제를 해결하기 위해.
• 블록체인을 신뢰할 수 없는 인fra로 사용하여 안전하고 확장 가능한 자기주권 신원 시스템을 체계적이고 통합적인 프레임워크로 설계하기 위해.
• 핵심 신원 객체인 키, 분산 식별자(DID), 증명서의 수명 주기를 중심으로 설계 패턴을 분류하기 위해.
• 데이터 무결성, 프라이버시, 검증 가능성의 균형을 유지하면서도 중심화된 중개자에 대한 의존도를 줄이기 위해.
• 실용적인 시스템 설계와 새로운 블록체인 기술 간 격차를 보완하기 위해 재사용 가능한 패턴 기반 솔루션을 제공하기 위해.

제안 방법

• 저자들은 핵심 신원 객체인 키, 분산 식별자(DID), 증명서의 수명 주기를 분석하여 설계 패턴을 도출한다.
• 패턴들은 키 관리, DID 관리, 증명서 설계의 세 가지 카테고리로 나뉘며, 각각 해당 객체의 수명 주기 상태 전이와 정렬된다.
• 블록체인 앵커 패턴은 외부 데이터의 해시 값만 블록체인에 저장함으로써 온체인 비용을 줄이고 확장성을 향상시킨다.
• 선택적 콘텐츠 생성, 외부 저장소, 저계약 프로필 패턴과 같은 기법들이 프라이버시를 유지하고 트랜잭션 부하를 줄이기 위해 통합된다.
• uPort, Hyperledger Indy, Blockstack, Chainpoint, Laava와 같은 시스템의 실제 구현 사례를 통해 설계 패턴의 타당성을 검증한다.
• 암호학적 해시와 블록체인의 불변성 기반으로 데이터 무결성을 확보하면서도, 외부 데이터 저장소를 통해 기밀성을 유지한다.

실험 결과

연구 질문

• RQ1 새로운 기술의 복잡성에도 불구하고, 시스템 아키텍트는 어떻게 비용 효율적이고 확장 가능한 블록체인 기반 자기주권 신원 시스템을 효과적으로 설계할 수 있는가?
• RQ2 자기주권 신원에서 키, 분산 식별자, 증명서의 핵심 수명 주기 단계는 무엇이며, 이러한 단계에서 어떻게 패턴을 도출할 수 있는가?
• RQ3 데이터의 무결성을 보장하면서도 높은 비용이나 성능 저하 없이 어떻게 효율적으로 블록체인을 활용할 수 있는가?
• RQ4 분산식 신원 시스템에서 검증 가능성과 감사 가능성을 유지하면서도 프라이버시를 어떻게 보존할 수 있는가?
• RQ5 외부 데이터를 어떻게 블록체인에 앵커링하여 신뢰성 있고 온체인 오버헤드를 줄일 수 있는가?

주요 결과

• 논문은 세 가지 카테고리로 분류된 12개의 설계 패턴을 성공적으로 식별하고 체계화하였으며, 각 패턴은 핵심 신원 객체의 수명 주기 전이와 정렬되어 있다: 키 관리, 분산 식별자 관리, 증명서 설계.
• 블록체인 앵커 패턴은 외부 데이터의 해시 값만 블록체인에 앵커링함으로써 온체인 트랜잭션 수와 저장소 비용을 줄여 비용 효율적이고 확장 가능한 저장소 솔루션을 제공한다.
• Blockstack, Chainpoint, Laava와 같은 시스템은 제안된 패턴들이 실세계의 멀티테넌트 및 프라이버시 보호 블록체인 신원 플랫폼에서 실용적으로 적용 가능하다는 것을 보여준다.
• 암호학적 해시 기법을 통해 데이터의 무결성과 불변성을 확보하고, 외부 저장소를 통해 프라이버시를 유지하며 성능을 향상시킨다.
• 패턴 기반 접근법은 아키텍처 복잡성을 크게 줄이며 자기주권 신원 개발 분야의 개발자와 아키텍트가 재사용 가능한 프레임워크를 제공한다.
• 이러한 패턴들은 중앙 집중형 중개자에 의존하지 않고도 신뢰성 없음, 탈중앙화, 데이터 소유권, 검증 가능성과 같은 자기주권 신원의 핵심 과제를 종합적으로 해결한다.