[论文解读] Self-sovereign Identity $-$ Opportunities and Challenges for the Digital Revolution

Uwe Der, Stefan Jähnichen+1 more|arXiv (Cornell University)|Dec 5, 2017

Privacy, Security, and Data Protection被引用 32

一句话总结

本文提出自我主权身份（SSI）作为集中式数字身份系统的去中心化替代方案，使个人能够自主控制自身身份，而无需依赖国家机构或主导服务提供商。通过利用区块链和去中心化标识符，SSI确保了数据可移植性、隐私保护和用户自主权，为数字革命中的安全数字互动提供了可扩展的解决方案。

ABSTRACT

The interconnectedness of people, services and devices is a defining aspect of the digital revolution, and, secure digital identities are an important prerequisite for secure and legally compliant information exchange. Existing approaches to realize a secure identity management focus on central providers of identities such as national authorities or online service providers. Hence, changing residence or service provider often means to start over and creating new identities, because procedures for data portability are missing. Self-sovereign digital identities are instead created and managed by individuals, and enable them to maintain their digital identities independent from residence, national eID infrastructure and market-dominating service providers.

研究动机与目标

• 解决集中式身份管理系统存在的局限性，即用户在更换居住地或服务提供商时需重新创建身份。
• 提出一种去中心化身份模型，使个人能够独立于机构或平台自主拥有和控制其数字身份。
• 分析在更广泛的数字化转型背景下实施自我主权身份的机遇与挑战。
• 探讨从集中式身份管理向以用户为中心的身份管理转变的技术与社会影响。
• 识别自我主权身份系统在互操作性、安全性和法律合规性方面的主要需求。

提出的方法

• 本文提出一种基于去中心化标识符（DIDs）和可验证凭证的去中心化身份架构，使个人能够在不依赖中心化权威机构的情况下发行、存储和验证数字身份。
• 利用区块链技术作为分布式账本，用于锚定身份数据，确保身份声明的不可篡改性和可审计性。
• 通过允许用户在不同服务和司法管辖区之间转移其身份属性而无需重新注册，支持数据可移植性。
• 该模型通过选择性披露凭证来最小化个人数据暴露，强调以隐私为先的设计原则。
• 基于密码学证明和去中心化信任，构建信任框架，降低对中心化身份提供商的依赖。
• 分析该系统与现有法律和监管框架的兼容性，特别是在跨境数字互动中的适用性。

实验结果

研究问题

• RQ1 个人如何在不依赖国家电子身份证系统或商业服务提供商的情况下，维持持久且可移植的数字身份？
• RQ2 实现去中心化、用户自主控制的身份管理所需的各项技术和架构组件是什么？
• RQ3 在自我主权身份系统中，实现互操作性和法律合规性的主要挑战是什么？
• RQ4 与传统的集中式身份模型相比，SSI如何提升隐私和安全性？
• RQ5 从集中式身份系统向自我主权身份系统过渡的社会与监管影响是什么？

主要发现

• 自我主权身份使个人能够在不同服务和司法管辖区之间维持一致的数字身份，而无需依赖中心化权威机构。
• 使用去中心化标识符（DIDs）和可验证凭证，可实现无需中心化信任的、加密可验证的身份声明。
• SSI支持数据可移植性，减少了因更换居住地或服务提供商而需重新创建身份的需求。
• 该模型通过支持选择性披露身份属性，实现隐私保护，最大限度减少数据暴露。
• 本文识别出法律、技术和互操作性挑战是SSI广泛采用的主要障碍。
• 基于区块链的身份数据锚定确保了不可篡改性和可审计性，为去中心化系统中的信任奠定了基础。