[论文解读] Design Patterns for Blockchain-based Self-Sovereign Identity

Yue Liu, Qinghua Lu+2 more|arXiv (Cornell University)|May 25, 2020

Blockchain Technology Applications and Security参考文献 22被引用 4

一句话总结

本文提出了12种用于构建基于区块链的自我主权身份系统的架构模式，按三种核心对象（密钥、去中心化标识符（DID）和凭证）的生命周期进行分类。这些模式通过利用链外存储与区块链锚定，解决了安全、可扩展性和隐私方面的关键挑战，实现了无需中介的低成本、可扩展且保护隐私的身份管理。

ABSTRACT

Self-sovereign identity is a new identity management paradigm that allows entities to really have the ownership of their identity data and control their use without involving any intermediary. Blockchain is an enabling technology for building self-sovereign identity systems by providing a neutral and trustable storage and computing infrastructure and can be viewed as a component of the systems. Both blockchain and self-sovereign identity are emerging technologies which could present a steep learning curve for architects. We collect and propose 12 design patterns for blockchain-based self-sovereign identity systems to help the architects understand and easily apply the concepts in system design. Based on the lifecycles of three main objects involved in self-sovereign identity, we categorise the patterns into three groups: key management patterns, decentralised identifier management patterns, and credential design patterns. The proposed patterns provide a systematic and holistic guide for architects to design the architecture of blockchain-based self-sovereign identity systems.

研究动机与目标

• 解决开发者在构建基于区块链的自我主权身份系统时面临的陡峭学习曲线和缺乏架构指导的问题。
• 提供一个系统化、整体性的框架，用于利用区块链作为无信任基础设施，设计安全且可扩展的自我主权身份系统。
• 围绕三种核心身份对象（密钥、去中心化标识符（DID）和凭证）的生命周期对设计模式进行分类。
• 减少对中心化中介的依赖，同时在身份管理中保持数据完整性、隐私性和可验证性。
• 通过可重用的基于模式的解决方案，弥合新兴区块链技术与实际系统设计之间的差距。

提出的方法

• 作者分析了三种核心身份对象（密钥、去中心化标识符（DID）和凭证）的生命周期，以推导出设计模式。
• 模式被划分为三个类别：密钥管理、DID管理与凭证设计，每一类均与对应对象生命周期中的状态转换相匹配。
• 提出区块链锚定（Blockchain Anchor）模式，通过仅将链外数据的哈希值存储在区块链上，降低链上成本并提升可扩展性。
• 整合选择性内容生成、链外存储和低合约占用量等技术，以保护隐私并减少交易负载。
• 通过uPort、Hyperledger Indy、Blockstack、Chainpoint和Laava等系统的已知实现对设计模式进行验证。
• 该方法利用密码学哈希和区块链不可篡改性确保数据完整性，同时通过链外数据存储保持机密性。

实验结果

研究问题

• RQ1 面对新兴技术的复杂性，系统架构师如何有效设计可扩展且安全的基于区块链的自我主权身份系统？
• RQ2 自我主权身份中密钥、去中心化标识符和凭证的关键生命周期阶段是什么？这些阶段如何用于推导出设计模式？
• RQ3 如何高效利用区块链来确保数据完整性，同时避免高昂成本或性能损失？
• RQ4 在去中心化身份系统中，有哪些机制可在保持可验证性和可审计性的同时保护隐私？
• RQ5 如何以确保可信性并减少链上开销的方式，将链外数据锚定到区块链？

主要发现

• 本文成功识别并形式化了12种设计模式，分为三类：密钥管理、去中心化标识符管理与凭证设计，每类均与核心身份对象的生命周期转换相匹配。
• 区块链锚定模式通过仅将链外数据的哈希值锚定到区块链，实现了成本效益高且可扩展的存储，减少了交易量和存储成本。
• Blockstack、Chainpoint和Laava等系统展示了所提出模式在真实世界多租户和隐私保护型区块链身份平台中的实际可行性。
• 使用密码学哈希确保了数据完整性与不可篡改性，而链外存储则保护了隐私并提升了性能。
• 基于模式的方法显著降低了架构复杂性，并为自我主权身份开发中的开发者与架构师提供了可重用的框架。
• 这些模式共同解决了自我主权身份中的关键挑战，包括无信任性、去中心化、数据所有权和可验证性，且无需依赖中心化中介。