[论文解读] Self-Sovereign Identity: A Systematic Map and Review.

Frederico Schardong, Ricardo Felipe Custódio|arXiv (Cornell University)|Aug 18, 2021

Privacy-Preserving Technologies in Data参考文献 99被引用 5

一句话总结

本文对自我主权身份（SSI）进行了严谨的系统性映射与文献综述，识别并分类了该领域在理论与实践方面的进展。通过提出一种分类体系，解决了SSI研究中的碎片化问题，并概述了开放性挑战与未来研究方向。

ABSTRACT

Self-Sovereign Identity is a user-centric identity model. In this model, the user maintains and controls their data. When requested by a service provider, user data is sent directly by the user, without the intermediation of third parties. Thus, in Self-Sovereign Identity, the participation of known identity providers for proof of identity is reduced, which increases user privacy. This identity model has attracted the attention of researchers and organizations around the world. All this interest increased the number of scientific articles published on the subject. The analysis of published materials showed that ideas and proposals are very diverse and dispersed. Although there are few systematic reviews, they lack methodological rigor and are limited to a small subset of published works. This study presents a rigorous systematic mapping and systematic literature review covering theoretical and practical advances in Self-Sovereign Identity. We identified and aggregated evidence from publications to answer four research questions, resulting in a classification scheme used to categorize and review publications. Open challenges are also discussed, providing recommendations for future work.

研究动机与目标

• 为解决现有自我主权身份（SSI）研究综述中日益增长的碎片化与方法论不严谨问题。
• 系统性地映射并分析来自广泛出版物的SSI在理论与实践方面的进展。
• 基于识别出的主题与贡献，开发一种用于组织与审查SSI相关文献的分类体系。
• 识别开放性挑战，并为SSI领域的未来研究提供可操作的建议。
• 通过提供当前SSI研究现状的全面、基于证据的概览，支持研究人员与实践者。

提出的方法

• 在多个学术数据库中开展系统性文献检索，以识别与自我主权身份相关的出版物。
• 应用预定义的纳入与排除标准，筛选出高质量、经过同行评审的出版物。
• 采用主题分析方法，从所选文献中提取并分类关键概念、模型与方案。
• 基于反复出现的主题与研究维度，开发一种分类体系，以组织与审查研究成果。
• 通过系统性综述过程整合发现，以回答预设的研究问题。
• 评估现有研究的方法论质量与覆盖范围，以识别当前研究中的空白与局限性。

实验结果

研究问题

• RQ1 文献中识别出的自我主权身份研究的主要理论与实践进展是什么？
• RQ2 在不同研究领域与应用场景中，自我主权身份模型与系统如何被分类？
• RQ3 当前SSI研究与实现中识别出的关键挑战与局限性有哪些？
• RQ4 SSI领域中最具代表性的研究空白与未来研究方向是什么？
• RQ5 现有研究在身份管理中如何应对隐私、去中心化与用户控制问题？

主要发现

• 关于自我主权身份的文献高度多样化且碎片化，核心模型与实现标准尚未达成共识。
• 大量研究集中于技术架构与去中心化身份协议，特别是基于区块链与分布式账本技术的方案。
• 尽管兴趣日益增长，但现有综述缺乏方法论严谨性，常常排除大量相关出版物。
• 本研究开发的分类体系使得在信任模型、数据控制机制与用例等不同维度上，系统性地组织与比较SSI研究成为可能。
• 主要挑战包括可扩展性、互操作性、用户体验，以及许多提案系统中缺乏正式的安全与隐私评估框架。
• 未来研究应优先关注SSI协议的形式化验证、标准化评估方法，以及真实世界部署研究，以验证理论模型。