[论文解读] Self-Sovereign Identity Solutions: The Necessity of Blockchain Technology

Dirk van Bokkem, Rico Hageman+3 more|arXiv (Cornell University)|Apr 29, 2019

Blockchain Technology Applications and Security参考文献 14被引用 59

一句话总结

本文对自我主权身份（SSI）解决方案进行了综述，比较了基于区块链和非区块链的方法，使用11个评估属性，并得出区块链是一个强有力的基础，但并非绝对必要。

ABSTRACT

With the advancement of technology and subsequently the age of digital information, online trustworthy identification has become increasingly more important. With respect to the various data breaches and privacy regulations, the current identity solutions are not fully optimized. In this paper, we will take a look at several Self-Sovereign Identity solutions which are already available. Some of them are built upon blockchain technology as this already provides decentralised persistent data and consensus. We will explore the emerging landscape of Self-Sovereign Identity solutions and dissect their implementations under multiple aspect criteria to determine the necessity of blockchain technology in this field. We conclude that blockchain technology is not explicitly required for a Self-Sovereign Identity solution but it is a good foundation to build up on, due to various technical advantages that the blockchain has to offer.

研究动机与目标

• 调研当前的自我主权身份（SSI）解决方案，并按区块链和非区块链方法对其进行分类。
• 基于 Cameron 的定律和可证明性标准，对 SSI 实现进行一组属性的评估。
• 确定区块链技术是否是实现有效 SSI 解决方案的必要条件。
• 识别基于区块链和非区块链的 SSI 实现的优势与差距。

提出的方法

• 对 Scopus 和 IEEE Xplore 中的 SSI 实现进行系统性检索（附录 A）。
• 将识别的解决方案分为基于区块链和非区块链两类。
• 定义并采用11个评估属性（基于 Cameron 与 Stokkink & Pouwelse）来评估每个解决方案。
• 对每个实现的属性满足情况进行制表（表 I 和表 II）。
• 对基于区块链和非区块链解决方案的平均属性满足情况进行比较。

实验结果

研究问题

• RQ1 区块链技术是否是构建自我主权身份解决方案的必要条件？
• RQ2 如何在实现之间有效比较 SSI 解决方案？
• RQ3 相对于非区块链方法，基于区块链的 SSI 实现在评估标准上的得分如何？
• RQ4 基于区块链与非区块链的 SSI 解决方案的关键优势与局限性是什么？

主要发现

• 基于区块链的 SSI 解决方案平均满足的属性多于非区块链变体。
• 一些非区块链的 SSI 解决方案（如 IRMA）实现了若干核心属性，表明区块链并非 SSI 的严格必要条件。
• 所有被考虑的解决方案都旨在维护用户控制、同意和数据保护，但可证明性在实现之间存在差异。
• 由于链上证明，大多数基于区块链的解决方案的可证明性通常更强，但也有例外，如 Sovrin 缺乏明确的可验证保证。
• 本文将 LifeID 与 SelfKey 视为在多项属性上具高能力的实例，显示了超越区块链依赖的强 SSI 设计模式。