[논문 리뷰] Leveraging Self-Sovereign Identity, Blockchain, and Zero-Knowledge Proof to Build a Privacy-Preserving Vaccination Pass

Maurício de Vasconcelos Barros, Frederico Schardong외 3명|arXiv (Cornell University)|2022. 02. 18.

Hate Speech and Cyberbullying Detection인용 수 3

한 줄 요약

이 논문은 자가 주권 신원(SI), 블록체인, 및 제로 지식 증명(ZKP)을 사용하여 개인의 신원이나 민감한 건강 정보를 드러내지 않은 채 백신 접종 상태를 증명할 수 있는 프라이버시 보장 디지털 백신 인증서를 제안한다. 시스템은 DIDComm을 통해 검증 가능한 증명서를 발급하고, 선택적 공개 및 ZKP 기반 증명을 가능하게 하며, 가벼운 블록체인을 사용해 증명서를 고정함으로써 사용자 또는 증명서의 블록체인 등재 없이도 강력한 프라이버시와 검증 가능성을 달성한다.

ABSTRACT

Domain-specific Microservice Reference Architectures (MSRA) have become relevant study objects in software technology. They facilitate the technical evaluation of service designs, compositions patterns and deployment configurations in realistic operational practice. Current knowledge about MSRA is predominantly confined to business domains with modest numbers of users per application. Due to the ongoing massive digital transformation of society, people-related online services in e-government, e-health and similar domains must be designed to be highly scalable at entire nation level at affordable infrastructure cost. With ZVAX, we present such a service in the e-health domain. Specifically, the ZVAX implementation adheres to an MSRA for pandemic-related processes such as vaccination registration and passenger locator form submission, with emphasis on selectable levels of privacy. We argue that ZVAX is valuable as study object for the training of software engineers and for the debate on arbitrary government-to-people services at scale.

연구 동기 및 목표

• 디지털 백신 인증서의 프라이버시 도전 과제, 특히 검증 과정에서 신원이나 건강 정보가 노출되는 문제를 해결하기 위해.
• 사용자가 신원, 백신 유형, 정확한 접종 일자를 드러내지 않고도 백신 접종 상태를 증명할 수 있도록 시스템을 설계하기 위해.
• 사용자가 자신의 디지털 신원과 건강 증명서를 완전히 제어할 수 있도록 SSI 원칙을 활용하기 위해.
• 다양한 블록체인 또는 월렛 등 컴포넌트 교체가 가능한 모듈러하고 확장 가능한 아키텍처를 구현하여 실제 적용에 적합한 유연성을 확보하기 위해.
• 개인 데이터나 증명서 발급 정보를 블록체인에 저장하지 않음으로써 시스템의 확장성, 보안성, 비용 효율성을 확보하기 위해.

제안 방법

• 시스템은 백신 제공자가 사용자에게 DIDComm을 통해 직접 검증 가능한 증명서(VCs)를 발급함으로써 안전하고 암호학적으로 검증 가능한 데이터 전송을 보장한다.
• 사용자는 VC를 디지털 월렛에 저장하고, ZKP 기법을 사용해 필요한 속성(예: '접종 완료' 또는 '미접종')만 선택적으로 공개할 수 있다.
• 제로 지식 증명은 증명서가 유효하고 검증 기준을 충족한다는 것을 기밀 정보를 드러내지 않은 채 암호학적으로 증명하는 데 사용된다.
• 가벼운 블록체인을 사용해 검증 가능한 증명서의 상태를 고정함으로써 개인 정보를 블록체인에 저장하지 않고도 증명서의 취소 여부나 존재 여부를 공공적으로 검증할 수 있도록 한다.
• 아키텍처는 느슨하게 결합되어 있어 다양한 블록체인, 디지털 월렛, 신원 제공자 등 다양한 컴포넌트를 상호 교체 가능하게 하여 다양한 구현 환경에 대응할 수 있다.
• 구현은 증명서 고정을 위해 프라이빗 이더리움 기반 블록체인을 사용하고, 사용자와 검증자 간의 안전한 페어 투 페어 통신을 위한 커스텀 에이전트 기반 아키텍처를 구현한다.

실험 결과

연구 질문

• RQ1 사용자 프라이버시를 보장하면서도 백신 접종 상태의 검증 가능한 증명이 가능한 디지털 백신 인증서는 어떻게 설계될 수 있는가?
• RQ2 제로 지식 증명이 신원이나 특정 건강 정보를 드러내지 않고도 백신 접종 상태를 선택적으로 공개하는 데 효과적으로 적용될 수 있는가?
• RQ3 자기 주권 신원 원칙을 블록체인과 검증 가능한 증명서와 융합하여 사용자가 자신의 건강 데이터를 완전히 제어할 수 있도록 할 수 있는가?
• RQ4 분산된 백신 검증 시스템에서 프라이버시, 확장성, 비용 간의 상충 관계는 어떻게 평가될 수 있는가?
• RQ5 보안성과 프라이버시를 해치지 않으면서도 다양한 블록체인, 월렛, 신원 제공자를 지원하기 위해 모듈러하고 확장 가능한 아키텍처를 설계할 수 있는가?

주요 결과

• 제안된 시스템은 신원, 백신 유형, 정확한 접종 일자를 드러내지 않고도 제로 지식 증명을 활용해 백신 접종 상태를 증명할 수 있음을 입증했다.
• 검증 가능한 증명서의 선택적 공개 기능을 통해 사용자는 필요한 정보만 공유함으로써 데이터 노출을 최소화할 수 있다.
• 개인 정보를 블록체인에 저장하지 않고 증명서 식별자만 고정함으로써 거래 비용을 감소시키고 확장성을 향상시켰다.
• 구현 결과, 기존 표준(DID, VC, ZKP)과 가벼운 블록체인 인프라를 활용해 SSI 기반 디지털 백신 인증서를 구축할 수 있음을 확인했다.
• 컴포넌트 교체가 가능한 아키텍처는 다양한 규제 및 기술 환경에 맞춰 재설계 없이도 구현이 가능함을 보여주었다.
• 실증 평가를 통해 시스템은 강력한 프라이버시 보장을 달성하면서도 검증 가능성과 위조 방지 능력을 유지함을 확인했다.