[논문 리뷰] Digital Product Passport Management with Decentralised Identifiers and Verifiable Credentials

Ismael Illán García, Francesc D. Muñoz‐Escoí외 2명|arXiv (Cornell University)|2024. 10. 21.

Business Process Modeling and Analysis인용 수 5

한 줄 요약

이 논문은 ESPR 요건을 디지털 제품 여권(DPPs)에 대해 분석하고, DPPs를 관리하기 위한 DID/VC 기반 설계를 제안하여 선택적 공개 및 제품 수명주기에 걸친 자기 주권 신원을 가능하게 한다.

ABSTRACT

Digital product passports (DPP) have been proposed in the European Ecodesign for Sustainable Products Regulation (ESPR) as a means to keep and provide product information that facilitates product reusage, reparation, and recycling. Thus, DPPs should provide a positive effect on the environmental impact of future manufactured products, preventing waste and promoting a circular economy (CE) model. ESPR settles a set of requirements in collecting and administering product-related data. Decentralised identifiers (DID) and verifiable credentials (VC) are two self-sovereign-identity-related elements that may help in that DPP management since they introduce a decentralised administration of identity that may enhance the overall scalability of the resulting system, improving also its reliability. This paper analyses the ESPR requirements and describes how they may be achieved using DIDs and VCs, assessing their performance in some scenarios.

연구 동기 및 목표

• ESPR 요건을 디지털 제품 여권(DPPs)에 대해 분석하고, 그것들이 신원 관리 필요를 어떻게 형성하는지 파악합니다.
• DID/VC 기반 아키텍처를 제안하여 제품 수명주기 전반에 걸친 DPP의 구현, 관리 및 거버넌스를 가능하게 합니다.
• ESPR 제약 하에서 설계 선택(모델/배치/품목) 및 수명주기 관리에 대한 평가.
• 제안된 접근 방식의 배포 고려사항, 보안, 개인정보 보호 및 비용 함의에 대해 논의합니다.

제안 방법

• ESPR 기사와 데이터 요소를 SSI 개념(DIDs, VCs, VPs)에 매핑합니다.
• 제품 식별자(GTIN/ISO-15459)와 DIDs 및 VCs를 결합한 DPP 아키텍처를 제안합니다.
• DPP와의 제품 식별 통합에 대한 설계 대안을 제시합니다(D01.1, D01.2, D01.3).
• 모델/배치/품목의 상세성(그레뉴럴리티)과 대응하는 데이터 저장 전략(DID 문서와 레지스트리)을 정의합니다.
• 수명주기 전환 중 역할 기반 접근 및 자격 증명 기반 업데이트를 포함한 유지 관리 메커니즘을 개요로 제시합니다.
• 관련 연구 및 규제 요건을 분석하여 DID/VC 기반 솔루션의 타당성을 정당화합니다.

실험 결과

연구 질문

• RQ1 ESPR 요건을 DPPs에 대해 DID, VCs, VPs를 사용하여 충족시킬 수 있는 방법은 무엇입니까?
• RQ2 DID를 ISO/IEC 15459/GTIN 식별자와 DPPs에 통합하기 위한 실행 가능한 설계 옵션은 무엇입니까?
• RQ3 DPP의 세분성(모델, 배치, 품목)은 어떻게 구현되고 저장되어야 합니까?
• RQ4 제품 수명주기 전반에 걸쳐 누가 DPP를 유지 관리하고 업데이트해야 하며, 변경은 어떻게 안전하게 관리될 수 있습니까?
• RQ5 DID/VC 기반 DPP 아키텍처의 보안, 개인 정보 보호 및 비용 함의는 무엇입니까?

주요 결과

• DPPs는 정체성, 진위성, 선택적 공개를 위한 ESPR 요건을 충족하기 위해 DID, VCs, VPs의 조합으로 효과적으로 구현될 수 있습니다.
• DIDs는 ISO/15459 식별자를 대체하지 않고 보완하여 유연한 제품 및 행위자 식별을 가능하게 합니다.
• 다양한 세분성 옵션(모델, 배치, 품목)은 DID 문서 내 저장 또는 검증 가능한 데이터 레지스트리 등 서로 다른 저장 및 자격 증명 전략을 필요로 합니다.
• DPP의 수명주기 유지 관리는 서로 다른 행위자에게 위임될 수 있으며, 제조업체가 더 이상 소유주가 아닐 때 변경 사항(예: 수리)을 기록하는 데 VCs가 사용됩니다.
• 보안, 개인정보 보호 및 사기 방지 우려는 불변의 인증된 데이터 흐름과 역할 기반 접근 제어를 설계함으로써 해결됩니다.