[论文解读] Leveraging Self-Sovereign Identity, Blockchain, and Zero-Knowledge Proof to Build a Privacy-Preserving Vaccination Pass

Maurício de Vasconcelos Barros, Frederico Schardong+3 more|arXiv (Cornell University)|Feb 18, 2022

Hate Speech and Cyberbullying Detection被引用 3

一句话总结

本文提出了一种基于自我主权身份（SSI）、区块链和零知识证明（ZKP）的隐私保护数字疫苗接种证明，使用户能够在不泄露身份或敏感健康信息的情况下证明其疫苗接种状态。该系统通过 DIDComm 发放可验证凭证，支持选择性披露和基于 ZKP 的证明，并使用轻量级区块链锚定凭证状态，实现了强大的隐私保护和可验证性，同时无需在链上注册用户或凭证。

ABSTRACT

Domain-specific Microservice Reference Architectures (MSRA) have become relevant study objects in software technology. They facilitate the technical evaluation of service designs, compositions patterns and deployment configurations in realistic operational practice. Current knowledge about MSRA is predominantly confined to business domains with modest numbers of users per application. Due to the ongoing massive digital transformation of society, people-related online services in e-government, e-health and similar domains must be designed to be highly scalable at entire nation level at affordable infrastructure cost. With ZVAX, we present such a service in the e-health domain. Specifically, the ZVAX implementation adheres to an MSRA for pandemic-related processes such as vaccination registration and passenger locator form submission, with emphasis on selectable levels of privacy. We argue that ZVAX is valuable as study object for the training of software engineers and for the debate on arbitrary government-to-people services at scale.

研究动机与目标

• 解决数字疫苗接种证明中的隐私挑战，特别是验证过程中身份和健康信息的暴露问题。
• 设计一种系统，使用户能够在不透露身份、疫苗类型或确切接种日期的情况下证明其疫苗接种状态。
• 利用 SSI 原则，使用户完全掌控其数字身份和健康凭证。
• 实现模块化、可扩展的架构，支持组件替换（例如不同区块链或钱包），以适应现实世界的应用场景。
• 通过避免在链上存储个人数据或凭证发放信息，确保系统具备可扩展性、安全性与成本效益。

提出的方法

• 系统通过 DIDComm 由疫苗接种机构直接向用户发放可验证凭证（VC），确保安全、密码学可验证的数据传输。
• 用户将 VC 存储在数字钱包中，并可使用 ZKP 技术选择性披露所需属性（例如“已接种”或“未接种”）。
• 零知识证明用于密码学地证明凭证的有效性及符合验证标准，而无需暴露底层数据。
• 使用轻量级区块链锚定可验证凭证的状态，实现无需在链上存储个人数据即可公开验证凭证的撤销或存在性。
• 该架构松散耦合，支持不同区块链、数字钱包或身份提供者等组件的互换，以适应多样化的部署环境。
• 实现采用基于私有以太坊的区块链用于凭证锚定，并采用自定义的代理架构以实现用户与验证方之间的安全、点对点通信。

实验结果

研究问题

• RQ1 如何设计一种数字疫苗接种证明系统，以在保障用户隐私的同时实现疫苗接种状态的可验证证明？
• RQ2 零知识证明能否有效应用于选择性披露疫苗接种状态，而无需暴露身份或具体健康细节？
• RQ3 如何将自我主权身份原则与区块链及可验证凭证相结合，使用户完全掌控其健康数据？
• RQ4 在去中心化的疫苗验证系统中，隐私、可扩展性与成本之间的权衡关系如何？
• RQ5 系统是否具备模块化和可扩展性，以支持不同区块链、钱包和身份提供者，同时不损害安全性或隐私？

主要发现

• 所提出的系统成功实现了用户在不披露身份、疫苗类型或确切接种日期的情况下，使用零知识证明证明其疫苗接种状态。
• 可验证凭证的选择性披露使用户仅共享必要信息，最大限度减少数据暴露。
• 系统通过仅锚定凭证标识符而非个人数据，避免了在区块链上存储个人数据，从而降低交易成本并提高可扩展性。
• 实现表明，基于 SSI 的数字疫苗接种证明可利用现有标准（DID、VC、ZKP）和轻量级区块链基础设施构建。
• 该架构支持组件替换，可在不重新设计的前提下部署于多样化的监管和技术环境中。
• 实证评估证实，该系统在保持可验证性和抗伪造性的同时，实现了强大的隐私保障。