DNET_SelfSovereignIdentity

自己主権型アイデンティティ（SSI）

• 戻る（次世代認証基盤）

概要

SSI : Self-Sovereign Identity

• 日本語訳

  • 自己証明型身分証明
  • 自己主権型アイデンティティ

• 意味

  • 個人は管理主体が介在すること無く、
    自身のIdentity情報を所有・コントロールできるべき。
  • 現実世界と同じようにデジタル世界でも活動できる。

AS-IS

オンラインID（IdP）の問題

最も基本的なオンラインID（IdP）の機能。

• フェデレーション抜きで、ｘｘｘにログインみたいな。
• eKYC（electronic Know Your Customer）済みだと尚良い。

#	問題	説明
1	距離	距離が離れている場合、詐欺が入り込む余地が大きい。
2	規模	多大な費用がかかり、価値が高い特定用途でのみ適用される。
3	柔軟性	柔軟性に乏しく、図式や用途が決まっている。
4	プライバシ	Cookieポリシー。ハッキング
5	同意	名寄せ、追跡が可能になることがある

フェデレーションの問題

• 上記のオンラインID（IdP）の問題の規模・柔軟性の辺りを改善。

• ただし、IdPの信頼性・可用性には問題がある。

  • プライバシに問題がある（マーケティングに利用される）。
  • なんだかんだで、単一障害点（SPOF）であることに変わりは無い。
  • その他、実装者なら分かる、これホントに大丈夫？的な色々。
    IdPの信頼性を証明するためには、PKIなどが必要になるが誰が運用する？

TO-BE

物理世界の財布モデルをデジタル世界に

自己主権型アイデンティティ（SSI）の目的

• eKYC（electronic Know Your Customer）の更なる簡素化

• 財布モデル = 発行元と発行物を信頼するモデル。
  自分自身でコンテキストに応じてアイデンティティを使い分ける。

  • 個人に紐付かないもの

    • 紙幣・貨幣
    • 持参人切符

  • 個人に紐付くモノ

    • 運転免許証
    • 健康保険証
    • パスポート
    • 記名式切符

分散型アイデンティティ（DID）

• 分散型アイデンティティ（DID）

自己主権型アイデンティティ（SSI）を実現する手段の一つ。

• 公開鍵基盤として分散台帳技術の導入。
• これには、ブロックチェーンが有力。

移行メモ

• 「名寄せ、追跡が可能なることがある」→「可能になることがある」に正した。
• 元 Wiki で見出しそのものが他ページへのリンクになっていた箇所 （「分散型アイデンティティ（DID）」）は、 GitHub Wiki では見出しからアンカが生成されるため、 見出しをプレーン・テキストとし、リンクは直下の本文に置いた。
• PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替えた。
• 未移行のページはファイル名を予約し、TODO.md に記録した。

---

Tags: 移行, 認証基盤, 自己主権型アイデンティティ, SSI, 分散型アイデンティティ, DID, eKYC, フェデレーション, IdP