[논문 리뷰] SoK: Credential-Based Trust Management in Decentralized Ledger Systems

Yanna Jiang, Haiyu Deng외 7명|arXiv (Cornell University)|2026. 02. 07.

Access Control and Trust인용 수 0

한 줄 요약

자격 기반 분산 신뢰 관리 시스템(DTMS)에 대한 체계적인 고찰로, 이차원 프레임워크, 상세 분류체계, 평가 기준, 그리고 확인된 도전 과제와 향후 방향을 제시한다.

ABSTRACT

Trust management systems (TMS) are crucial for managing trust in distributed environments. The rise of decentralized systems and blockchain has sparked interest in credential-based decentralized trust management systems (DTMS). This paper bridges the gap between theory and practice through a systematic review of credential-based DTMS. We analyze existing DTMS solutions through multiple dimensions, including their architectural designs, credential mechanisms, and trust evaluation models. Our survey provides a detailed taxonomy of credential-based DTMS approaches and establishes comprehensive evaluation criteria for assessing DTMS implementations. Through extensive analysis of current systems and implementations, we identify critical challenges and promising research directions in the field. Our examination offers valuable insights for researchers and practitioners working on DTMS, particularly in areas such as access control, reputation systems, and blockchain-based trust frameworks.

연구 동기 및 목표

• 분산 환경에서 자격 기반 DTMS의 신뢰 특성과 설계 시사점을 명확히 하다.
• 거버넌스, 신뢰 네트워크, 데이터 계층에 걸쳐 신뢰 형성, 확인 및 관리 측면에서 기존 자격 기반 DTMS를 분류하다.
• DTMS 구현을 위한 동적성, 프라이버시, 확장성, 설명가능성에 초점을 맞춘 평가 기준을 제안하다.
• 대표 시스템을 분석하여 접근 제어, 평판, 블록체인 기반 신뢰 프레임워크에서의 도전과제와 유망한 연구 방향을 식별하다.

제안 방법

• 연속적 신뢰 생애주기(형성, 검증, 관리)와 3계층 구조(데이터, 신뢰 네트워크, 거버넌스)를 갖춘 2차원 DTMS 프레임워크를 개발하다.
• 아키텍처 계층 및 생애주기 단계에 걸친 자격 기반 DTMS 접근법의 포괄적 분류체계를 제시하다.
• 거버넌스, 블록체인, SSI 통합을 포함하여 형성, 검증, 관리가 어떻게 구현되는지에 중점을 두고 기존 자격 기반 DTMS 솔루션을 조사하고 종합하다.
• 동적성, 프라이버시, 확장성, 설명가능성이라는 평가 기준을 제안하고 이를 적용하여 기술된 시스템을 평가하다.

(a) Trust Formation

실험 결과

연구 질문

• RQ1 분산 원장 시스템에서 자격 기반 DTMS의 핵심 신뢰 특성과 설계 시사점은 무엇인가?
• RQ2 자격 기반 DTMS를 신뢰 형성, 검증, 관리 및 데이터 계층, 신뢰 네트워크, 거버넌스 계층 전반에서 어떻게 분류할 수 있는가?
• RQ3 동적성, 프라이버시, 확장성, 설명가능성과 같은 어떤 평가 기준이 자격 기반 DTMS의 성능과 거버넌스를 가장 잘 포착하는가?
• RQ4 아키텍처, 프라이버시, 확장성 측면에서 자격 기반 DTMS의 주요 도전과제와 향후 방향은 무엇인가?

주요 결과

• 자격 기반 DTMS는 암묵성(암시성)·전이성·동적성·주관성과 같은 중요한 특성을 보이며, 이는 시스템 설계에 영향을 미친다.
• 신뢰 형성, 검증, 관리를 거버넌스 계층, 신뢰 네트워크 계층, 데이터 계층과 연결하는 3x3 분류 매트릭스가 DTMS 솔루션의 체계적 분석을 가능하게 한다.
• 신뢰 형성, 검증, 관리 각각은 대표적 접근법(예: CA 기반, 블록체인 PKI, MAKI)을 가지며 프라이버시, 확장성, 설명가능성에 서로 다른 트레이드오프를 보인다.
• 논문 간 평가에서는 일부 차원에서 잘 뒷받침되는 측면(예: 블록체인 기반 접근법의 설명가능성)이 있는 반면 프라이버시 보존 및 확장성 분석에 격차가 있다.
• 제안된 네 가지 평가 차원—동적성, 설명가능성, 프라이버시, 확장성—은 자격 기반 DTMS 구현을 평가하는 프레임워크로 작동한다.
• SSI 통합 및 거버넌스 메커니즘은 분산 신원과 신뢰의 핵심 촉진자로 확인되었지만 프라이버시, 설명가능성 및 확장성 측면의 도전과제가 남아 있다.

(b) Trust Verification