[论文解读] Digital identity architectures: comparing goals and vulnerabilities

Callum Mole, Ed Chalstrey+2 more|arXiv (Cornell University)|Feb 20, 2023

Digital and Cyber Forensics被引用 4

一句话总结

本文通过对比集中式与去中心化模型在功能、隐私和操作弹性方面对数字身份架构进行评估。研究发现，尽管集中式系统在可用性和治理方面具有优势，但去中心化模型在隐私和弹性方面表现更优，并主张通过同态加密和差分隐私等隐私增强技术（PETs）构建混合设计，以在安全性、可扩展性和用户权利之间实现平衡。

ABSTRACT

Digital identity systems have the promise of efficiently facilitating access to services for a nation's citizens while increasing security and convenience. There are many possible system architectures, each with strengths and weaknesses that should be carefully considered. This report first establishes a set of goals and vulnerabilities faced by any identity system, then evaluates the trade-offs of common digital identity architectures, principally comparing centralised and decentralised systems.

研究动机与目标

• 基于功能、隐私相关和操作目标，建立全面的数字身份系统评估框架。
• 分析在现实部署环境中，集中式与去中心化数字身份架构之间的权衡。
• 评估隐私增强技术（PETs）如何缓解两种架构模型中的漏洞。
• 识别在国家数字身份系统中平衡安全性、可用性、可扩展性和用户权利的实际设计折衷。
• 通过基于证据的现有模型评估，为政策制定者和架构师提供指导，以构建具有弹性和保护隐私的身份系统。

提出的方法

• 基于Cameron的身份法则和世界银行ID4D原则，构建一个多维评估框架，聚焦于功能、隐私和操作目标。
• 将数字身份架构沿集中化-去中心化谱系进行分类，分析其在关键标准下的优势与劣势。
• 评估隐私增强技术（PETs）的作用，包括同态加密、安全多方计算（MPC）、差分隐私和安全飞地。
• 将PETs应用于生物识别验证、访问控制日志记录和基于属性的认证等具体用例，以保护数据机密性。
• 提出混合架构，整合集中式治理与去中心化信任机制，以降低系统性风险。
• 使用威胁建模评估单点故障、数据泄露和集中权力滥用等漏洞。

实验结果

研究问题

• RQ1 集中式与去中心化数字身份架构在实现核心功能、隐私和操作目标方面如何比较？
• RQ2 集中式身份系统固有的主要漏洞是什么？如何通过技术和监管手段加以缓解？
• RQ3 隐私增强技术（PETs）在多大程度上可提升集中式与去中心化身份系统的安全性和隐私性？
• RQ4 在现实世界的数字身份部署中，可用性、可扩展性、治理和隐私之间存在哪些权衡？
• RQ5 混合身份架构如何有效结合集中化与去中心化的优点，同时最小化各自的潜在风险？

主要发现

• 集中式身份系统在可用性和治理方面表现强劲，但易受单点故障、数据泄露和集中权力滥用的影响。
• 去中心化自我主权身份模型通过消除中心信任点，增强了隐私和弹性，但在可用性、治理和全局协调方面面临挑战。
• 同态加密和差分隐私等隐私增强技术可实现在不暴露原始信息的前提下对敏感身份数据进行安全计算。
• 安全飞地和MPC可保护不受信任环境中的数据，例如云托管的身份服务，从而降低内部威胁风险。
• 差分隐私需要精心设计查询和访问控制，限制授权查询和管理员数量，以维护统计隐私。
• 混合方法——结合集中式治理、去中心化数据控制与PETs——为构建可扩展、安全且保护隐私的国家级身份系统提供了可行路径。