[논문 리뷰] On an innovative architecture for digital immunity passports and vaccination certificates

John R. Polley, Ilias Politis외 3명|arXiv (Cornell University)|2021. 03. 06.

COVID-19 Digital Contact Tracing참고 문헌 7인용 수 10

한 줄 요약

이 논문은 개인 정보를 폭 lộ하지 않고도 신뢰할 수 있고 위변조를 감지할 수 있는 건강 상태 증명을 가능하게 하기 위해 영구성과 블록체인 유사 기술을 활용한 비중앙집중화된, 개인정보 보호 기능을 갖춘 디지털 면역 여권 및 백신 접종 증명서 아키텍처를 제안한다. 이 시스템은 개인이 제3자에게 면역 또는 백신 접종 상태를 안전하게 증명할 수 있도록 하면서도 기밀성을 유지하고 공공 및 민간 부문에서의 감사 가능성을 보장한다.

ABSTRACT

With the COVID-19 pandemic entering a second phase and vaccination strategies being applied by countries and governments worldwide, there is an increasing expectation by people to return to normal life. There is currently a debate about immunity passports, privacy, and the enablement of individuals to safely enter everyday social life, workplace, and travel. Such digital immunity passports and vaccination certificates should meet people's expectations for privacy while enabling them to present to 3rd party verifiers tamper-evident credentials. This paper provides a comprehensive answer to the technological, ethical and security challenges, by proposing an architecture that provides to individuals, employers, and government agencies, a digital, decentralized, portable, immutable, and non-refutable health status cryptographic proof. It can be used to evaluate the risk of allowing individuals to return to work, travel, and public life activities.

연구 동기 및 목표

• 코로나19 이후 단계에서 공공 생활, 일상 및 이동 재개를 위한 사회적 요구에 부응하기 위해.
• 중앙집중식 면역 및 백신 접종 데이터 저장 및 공유와 관련된 개인정보 우려를 해결하기 위해.
• 암호학적으로 안전하고, 위변조를 감지할 수 있으며, 민감한 개인 정보를 폭 lộ하지 않는 방식으로 건강 상태를 검증할 수 있는 이식성 있는 방법을 제공하기 위해.
• 표준화된 분산 아키텍처를 통해 정부, 고용주 및 여행 당국 간의 상호운용성을 지원하기 위해.
• 공중보건 긴급 상황 동안 건강 데이터 관리의 윤리적 및 규제 기준을 준수하기 위해.

제안 방법

• 개인이 자신의 면역 또는 백신 접종 상태를 증명할 수 있도록 하되, 기초가 되는 건강 데이터를 폭 lộ하지 않는 영구성 증명(ZKPs)을 사용한 비중앙집중화 아키텍처를 설계한다.
• 블록체인 유사 기술을 기반으로 한 분산 레지스트리(분산장부)를 활용하여 발급된 증명서의 변질 방지 및 감사 가능성을 확보한다.
• 개인이 자신의 증명서를 직접 제어하고, 검증자가 원시 데이터에 접근하지 않더라도 증명서를 검증할 수 있는 다자간 신뢰 모델을 도입한다.
• 암호학적 서명 및 검증 가능한 증명서를 사용하여 건강 상태 진술의 진위성과 부인 방지 기능을 보장한다.
• 보안적이고 개인정보 보호 기능을 갖춘 취소 프로토콜을 통해 증명서의 동적 업데이트 및 취소 메커니즘을 지원한다.
• 고용주, 국경 관리 기관 등 검증자와 보건 당국 등 발급자 간의 역할 기반 액세스 제어를 통합한다.

실험 결과

연구 질문

• RQ1 어떻게 하면 강력한 개인정보 보호 기능을 갖춘 동시에 백신 접종 또는 면역 상태의 검증 가능한 증명을 가능하게 할 수 있는 디지털 면역 여권을 설계할 수 있는가?
• RQ2 어떤 암호학적 원리가 분산화되고, 위변조를 감지할 수 있으며, 부인 방지 기능을 갖춘 건강 증명서를 지원할 수 있는가?
• RQ3 개인이 자신의 건강 데이터를 제어하면서도 여행이나 고용 목적의 제3자 검증을 가능하게 하기 위해선 어떻게 해야 하는가?
• RQ4 국가 및 조직 간 경계를 초월한 디지털 건강 증명서 발급에서 상호운용성을 가능하게 하는 아키텍처 패턴은 무엇인가?
• RQ5 개인 정보나 무결성을 해칠 우려 없이도 시스템이 안전한 취소 및 업데이트를 어떻게 지원할 수 있는가?

주요 결과

• 제안된 아키텍처는 개인이 영구성 증명을 통해 백신 접종 또는 면역 상태를 증명할 수 있게 하여 검증 과정에서 개인 건강 데이터가 폭 lộ되지 않도록 보장한다.
• 분산장부를 통해 변조 방지 및 감사 가능성을 확보함으로써 발급된 증명서의 변조를 방지한다.
• 증명서 형식과 검증 프로토콜을 표준화함으로써 다양한 관할권 및 조직 간의 상호운용성을 지원한다.
• 개인이 중앙 기관에 의존하지 않고 자신의 증명서를 저장하고 선택적으로 공개할 수 있도록 함으로써 사용자 주권을 유지한다.
• 개인의 신원을 폭 lộ하지 않으면서도 개인정보 보호 기능을 갖춘 메커니즘을 통해 증명서의 안전한 취소를 지원한다.
• 민감한 건강 데이터가 단일 장소에 저장되지 않기 때문에 데이터 유출 사고에 강건하며 공격 표면이 감소한다.