[논문 리뷰] Self-Sovereign Identity Solutions: The Necessity of Blockchain Technology

Dirk van Bokkem, Rico Hageman외 3명|arXiv (Cornell University)|2019. 04. 29.

Blockchain Technology Applications and Security참고 문헌 14인용 수 59

한 줄 요약

본 논문은 Self-Sovereign Identity(SSI) 솔루션을 조사하고, 블록체인 기반 접근과 비블록체인 접근을 11개의 평가 특성으로 비교하며, 블록체인이 강력한 기반이지만 필수적이지는 않다는 결론을 제시한다.

ABSTRACT

With the advancement of technology and subsequently the age of digital information, online trustworthy identification has become increasingly more important. With respect to the various data breaches and privacy regulations, the current identity solutions are not fully optimized. In this paper, we will take a look at several Self-Sovereign Identity solutions which are already available. Some of them are built upon blockchain technology as this already provides decentralised persistent data and consensus. We will explore the emerging landscape of Self-Sovereign Identity solutions and dissect their implementations under multiple aspect criteria to determine the necessity of blockchain technology in this field. We conclude that blockchain technology is not explicitly required for a Self-Sovereign Identity solution but it is a good foundation to build up on, due to various technical advantages that the blockchain has to offer.

연구 동기 및 목표

• 현재 SSI 솔루션을 조사하고 이를 블록체인 기반과 비블록체인 접근 방식으로 분류한다.
• 카메런의 법칙과 증명 가능성 기준에서 파생된 속성 집합에 따라 SSI 구현을 평가한다.
• 효과적인 SSI 솔루션을 위해 블록체인 기술이 필수인지 여부를 판단한다.
• 블록체인 기반 및 비블록체인 SSI 구현의 강점과 격차를 식별한다.

제안 방법

• Scopus와 IEEE Xplore에서 SSI 구현을 체계적으로 검색한다(부록 A).
• 식별된 솔루션을 블록체인 기반 그룹과 비블록체인 기반 그룹으로 분류한다.
• 각 솔루션을 평가하기 위한 11개의 평가 속성의 정의와 채택(기반: Cameron 및 Stokkink & Pouwelse)을 제시한다.
• 각 구현에 대한 속성 충족도를 표로 작성한다(표 I 및 II).
• 블록체인 기반 솔루션과 비블록체인 기반 솔루션 간의 속성 충족도의 평균 비교.

실험 결과

연구 질문

• RQ1 Self-Sovereign Identity 솔루션을 구축하는 데 블록체인 기술이 필수적인가?
• RQ2 SSI 솔루션을 구현 간에 효과적으로 비교할 수 있는 방법은 무엇인가?
• RQ3 블록체인 기반 SSI 구현은 평가 기준에서 비블록체인 접근 방법에 비해 어떻게 점수를 받는가?
• RQ4 블록체인 기반 대 비블록체인 SSI 솔루션의 주요 강점과 한계는 무엇인가?

주요 결과

• 블록체인 기반 SSI 솔루션은 평균적으로 비블록체인 변형보다 더 많은 속성을 충족한다.
• 일부 비블록체인 SSI 솔루션(예: IRMA)은 여러 핵심 속성을 달성하고 블록체인이 SSI에 필수적이지 않음을 보여준다.
• 고려된 모든 솔루션은 사용자 제어, 동의 및 데이터 보호를 보존하는 것을 목표로 하지만 증명성은 구현에 따라 다르다.
• 증명 가능성은 일반적으로 온체인 attestations로 인해 증명 가능성이 더 강한 편이며, Sovrin처럼 명시적 검증 가능한 보장을 제공하지 않는 예외도 있다.
• 본 논문은 LifeID와 SelfKey가 다수의 속성에서 매우 역량이 뛰어나며, 블록체인 의존성 외에도 강력한 SSI 설계 패턴을 보여준다고 지적한다.