[論文レビュー] Digital Product Passport Management with Decentralised Identifiers and Verifiable Credentials

Ismael Illán García, Francesc D. Muñoz‐Escoí+2 more|arXiv (Cornell University)|Oct 21, 2024

Business Process Modeling and Analysis被引用数 5

ひとこと要約

この論文はデジタル製品パスポートの ESPR 要件を分析し、DID/VC ベースの設計を提案して DPP を管理し、製品ライフサイクル全体で選択的開示と自己主権型アイデンティティを実現します。

ABSTRACT

Digital product passports (DPP) have been proposed in the European Ecodesign for Sustainable Products Regulation (ESPR) as a means to keep and provide product information that facilitates product reusage, reparation, and recycling. Thus, DPPs should provide a positive effect on the environmental impact of future manufactured products, preventing waste and promoting a circular economy (CE) model. ESPR settles a set of requirements in collecting and administering product-related data. Decentralised identifiers (DID) and verifiable credentials (VC) are two self-sovereign-identity-related elements that may help in that DPP management since they introduce a decentralised administration of identity that may enhance the overall scalability of the resulting system, improving also its reliability. This paper analyses the ESPR requirements and describes how they may be achieved using DIDs and VCs, assessing their performance in some scenarios.

研究の動機と目的

• デジタル製品パスポート（DPPs）に対する ESPR 要件と、それらがアイデンティティ管理ニーズをいかに形作るかを分析する。
• DPPs を実装・管理・統治するための DID/VC ベースのアーキテクチャを提案する。
• ESPR 制約の下で、製品識別、粒度（モデル/バッチ/アイテム）、ライフサイクル保守の設計選択を評価する。
• 提案アプローチの展開上の考慮事項、セキュリティ、プライバシー、コスト影響を論じる。

提案手法

• ESPR 記事とデータ要素を SSI の概念（DID、VC、VP）にマッピングする。
• DID と VC を組み合わせた製品識別子（GTIN/ISO-15459）と DIDs/VCS を統合した DPP アーキテクチャを提案する。
• D01.1、D01.2、D01.3 の設計代替案として製品識別の DPP への統合を提示する。
• 粒度（モデル/バッチ/アイテム）と対応するデータ保存戦略（DID ドキュメント対レジストリ）を定義する。
• ライフサイクルの移行時に役割ベースのアクセスと資格情報ベースの更新を含む保守機構を概説する。
• DID/VC ベースの解決策を正当化するために関連研究と規制要件を分析する。

実験結果

リサーチクエスチョン

• RQ1 DPPs の ESPR 要件を DID、VC、VP を用いてどのように満たすことができるか？
• RQ2 DPP で ISO/IEC 15459/GTIN 識別子と DID を統合する設計オプションはどのようなものか？
• RQ3 DPP の粒度（モデル、バッチ、アイテム）はどのように実装・保存すべきか？
• RQ4 製品ライフサイクル全体で誰が DPPs を維持・更新すべきで、変更をどのように安全に管理するか？
• RQ5 DID/VC ベースの DPP アーキテクチャのセキュリティ、プライバシー、コスト影響は何か？

主な発見

• DPPs は ESPR の身份、真正性、選択的開示の要件を満たすために、DIDs、VC、VP の組み合わせを用いて効果的に実装できる。
• DIDs は ISO/15459 識別子を置換せず補完する形で、製品とアクターの識別を柔軟に可能にする。
• 粒度の異なる選択肢（モデル、バッチ、アイテム）は、それぞれ異なる保存・資格情報戦略を必要とし、DID ドキュメント内または検証データレジストリを含む形になる。
• DPPs のライフサイクル保守は異なるアクターに委任でき、製造業者が所有者でなくなった場合の変更を VC で記録できる（例：修理）。
• セキュリティ、プライバシー、詐欺防止の課題は、改ざん不能で認証済みのデータフローと役割ベースのアクセス制御を設計することで対処される。