[논문 리뷰] Self-Sovereign Identity: A Systematic Map and Review.

Frederico Schardong, Ricardo Felipe Custódio|arXiv (Cornell University)|2021. 08. 18.

Privacy-Preserving Technologies in Data참고 문헌 99인용 수 5

한 줄 요약

이 논문은 자기 주권 신원(SI) 분야의 체계적이고 철저한 체계적 맵핑 및 문헌 리뷰를 제시하며, 이 분야의 이론적 및 실용적 진전을 식별하고 분류한다. 본 연구는 SSI 연구의 분산화 문제를 해결하기 위해 분류 체계를 제안하고, 열린 과제와 향후 연구 방향을 제시한다.

ABSTRACT

Self-Sovereign Identity is a user-centric identity model. In this model, the user maintains and controls their data. When requested by a service provider, user data is sent directly by the user, without the intermediation of third parties. Thus, in Self-Sovereign Identity, the participation of known identity providers for proof of identity is reduced, which increases user privacy. This identity model has attracted the attention of researchers and organizations around the world. All this interest increased the number of scientific articles published on the subject. The analysis of published materials showed that ideas and proposals are very diverse and dispersed. Although there are few systematic reviews, they lack methodological rigor and are limited to a small subset of published works. This study presents a rigorous systematic mapping and systematic literature review covering theoretical and practical advances in Self-Sovereign Identity. We identified and aggregated evidence from publications to answer four research questions, resulting in a classification scheme used to categorize and review publications. Open challenges are also discussed, providing recommendations for future work.

연구 동기 및 목표

• 자신 주권 신원(SI) 연구에 대한 기존 리뷰에서 증가하는 분산화와 방법론적 엄밀함의 부족을 해결하기 위해.
• 광범위한 출판물에서 이론적 및 실용적 진전을 체계적으로 맵핑하고 분석하기 위해.
• 식별된 주제와 기여를 바탕으로 SI 관련 문헌을 조직하고 리뷰하기 위한 분류 체계를 개발하기 위해.
• 미해결 과제를 식별하고 향후 연구를 위한 실행 가능한 권고안을 제공하기 위해.
• 연구자와 전문가가 현재 SI 연구의 상태를 종합적이고 증거 기반으로 개괄할 수 있도록 지원하기 위해.

제안 방법

• 자기 주권 신원(SI)과 관련된 관련 출판물을 식별하기 위해 다수의 학술 데이터베이스를 대상으로 체계적 문헌 검색을 수행하기 위해.
• 사전 정의된 포함 및 배제 기준을 적용하여 고품질의 동료 심사 출판물을 걸러내기 위해.
• 선택된 문헌에서 핵심 개념, 모델, 제안 사항을 추출하고 분류하기 위해 주제 분석 접근법을 사용하기 위해.
• 반복되는 주제와 연구 차원을 바탕으로 분류 체계를 개발하여 연구 결과의 체계적 정리와 리뷰를 수행하기 위해.
• 사전 정의된 연구 질문에 답하기 위해 체계적 리뷰 과정을 통해 통합된 결과를 도출하기 위해.
• 기존 연구의 방법론적 품질과 커버리지 평가를 통해 현재 연구의 격차와 한계를 식별하기 위해.

실험 결과

연구 질문

• RQ1 문헌에서 식별된 자기 주권 신원(SI) 연구의 주요 이론적 및 실용적 진전은 무엇인가?
• RQ2 다양한 연구 분야와 응용 분야에서 자기 주권 신원(SI) 모델과 시스템은 어떻게 분류되는가?
• RQ3 현재 SI 연구와 구현에서 식별된 주요 과제와 한계는 무엇인가?
• RQ4 SSI 분야에서 가장 두드러진 연구 격차와 향후 연구 방향은 무엇인가?
• RQ5 기존 연구들은 신원 관리에서 개인정보 보호, 탈중앙화, 사용자 통제를 어떻게 다루고 있는가?

주요 결과

• 자기 주권 신원(SI)에 관한 문헌은 매우 다양하고 분산되어 있으며, 핵심 모델이나 구현 표준에 대한 합의가 없다.
• 많은 연구가 블록체인과 분산원장 기술에 기반한 기술 아키텍처와 탈중앙화된 신원 프로토콜에 집중하고 있다.
• growing 관심에도 불구하고, 기존 리뷰는 방법론적 엄밀함이 부족하고 상당 부분의 관련 출판물을 배제하는 경우가 많다.
• 이 연구에서 개발한 분류 체계는 신뢰 모델, 데이터 제어 메커니즘, 사용 사례와 같은 다양한 차원에서 SI 연구를 체계적으로 정리하고 비교할 수 있도록 한다.
• 주요 과제로는 확장성, 상호운용성, 사용자 경험, 그리고 많은 제안된 시스템에서 공식적인 보안 및 개인정보 보호 평가 프레임워크의 부재가 있다.
• 향후 연구는 SI 프로토콜의 공식적 검증, 표준화된 평가 방법, 이론적 모델을 검증하기 위한 실제 도입 연구를 우선순위로 삼아야 한다.