Decentralized Identity Management Systems and Self-Sovereign Identity

Abstract

Med den økende interessen for blockchain-teknologi, foreslås en rekke applikasjoner og bruksområder. Bruk av blockchain til å skape desen- traliserte identitetsstyringssystemer er et lovende bruksområde. Dette skyldes at digital identitet spiller en viktig rolle i mange av aktivitetene vi utfører på nettet, og derfor kan slike systemer brukes som en grunn- stein i andre applikasjoner. I denne oppgaven utforskes de grunnleggende konseptene som brukes til å realisere desentraliserte identitetsstyringssys- temer gjennom studiet av nye standardspesifikasjoner og dokumenterte løsninger.

Bruken av en blockchain som et offentligt register for unike kryp- tografiske adresser, danner grunnlaget for en desentralisert public key infrastruktur. Dette, kombinert med muligheten for å bekrefte informasjon om andre gjennom verifiserbare legitimasjonsbeskrivelser, kan potensielt være en komplett identitetshåndteringsløsning. Konseptet med desentrali- sering gir et revolusjonerende nivå av bærbarhet og brukerkontroll, og har gitt opphav til uttrykket self-sovreign identity. Tekniske utfordringer som personvern, sikkerhet, nøkkelbehandling og tilbakekalling av sertifikater diskuteres for å anslå potensialet til slike systemer.

With the increased interest of blockchain technology, numerous appli- cations and use-cases are being proposed. Using blockchain to create decentralized identity management systems is an application that shows great promise. This is due to the fact that digital identity plays an important role in most of the activities we perform online, and therefore such systems can be used to facilitate other applications. In this paper, the fundamental building blocks used to realize decentralized identity management systems are explored through the study of emerging standard specifications and documented current solutions.

Using a blockchain as a public register for unique cryptographic ad- dresses provides the basis for a decentralized public key infrastructure. This, coupled with the possibility of attesting information about others through verifiable credentials, can potentially be a complete identity management solution. The concept of decentralization offers a revolu- tionizing level of portability and user control, and has spawned the term self-sovereign identity. Technical challenges such as privacy, security, key management and certificate revocation are discussed to determine the viability and possible adoption of such systems.