ブロックチェーン技術によるアイデンティティ認識フレームワーク

Dan Elitzer は IDEO coLAB のメンバーです。 IDEO coLAB は、新しいテクノロジーを発見して実装するための共有プラットフォームであり、現在はブロックチェーン テクノロジー、デジタル ID、モノのインターネットに重点を置いています。

この記事では、Elitzer が IDEO coLAB チームの研究成果に基づいてデジタル ID 運用フレームワークを追加します。

本人確認はどのように行いますか?あなたの名前で？電子メールアドレス？電話番号は？運転免許証？それともFacebookアカウントですか?

昨年の夏、IDEO coLAB は、ハーバード大学、MIT、タフツ大学、RISD などボストン地域の大学から 25 人の学生を集め、信頼、取引、評判の未来を探る起業モデルを設計しました。研究を始める前は、「本人証明」や「認証システム」という概念についてはあまり考えていませんでした。しかし、繰り返し実行すると、これらの抽象的な概念が形になり、より具体的なものになります。夏の間、私たちはチーム全体で認証に関する課題に取り組んでいました。

●コミュニティ プロジェクトでの投票権を表すデジタル トークンを配布する場合、各アカウントの背後に実在の人物がいることをどのようにして確認しますか?

●大学は卒業生が自分のものであることを証明できる本物のデジタル証明書をどのように発行できるのでしょうか?

●緊急事態に遭遇した際に、医療記録のセキュリティとプライバシーを確​​保しながら、医師が関連する医療記録を自動的に取得する方法はありますか?

これらの質問に対する答えはかなり簡単だと思うかもしれません。しかし、実際に実装してみると、そのソリューションが詐欺行為を起こしやすいか、ユーザーが許容できないほどの摩擦を生じさせるかのどちらかであることがすぐにわかります。

私たちのデジタルアイデンティティの探求は昨年の秋まで続きました。 10月、IDEO coLABはMITのデジタル通貨プロジェクトと共同でワークショップを開催しました。学生と専門家が、金融サービスおよびヘルスケア業界における本人確認の課題を解決する上でブロックチェーン技術が果たす役割について議論します。

ワークショップの議論を導くために、アイデンティティ システムのコア機能のシンプルなフレームワークを開発しました。一方、IDEO coLAB は別のプロジェクトのいくつかの反復作業に取り組んでいました。完璧ではありませんが、考えを整理し、ブロックチェーンやその他の新興技術の潜在的な用途を分析するのに役立つことがわかりました。

発行済み

米国政府によって割り当てられた社会保障番号であっても、Google が選択を許可したメールアドレスであっても、新しい ID と識別子を作成する必要があります。

ストレージ

アイデンティティデータはどこかに保存する必要があります。通常、これは管理者がアクセスを制御するプライベート データベースですが、IPFS や Blockstack などのテクノロジは、データの保存と取得のための新しいモデルです。

確認する

個人は自身の身元を証明する必要があります。これは、パスワード、電話、写真、指紋など、1 つ以上の認証要素を使用して実行できます。たとえば、バーや空港で運転免許証を提示すると何が起こるかを考えてみましょう。身分証明書を確認する担当者は、身分証明書の写真を見て、あなたが写真の人物であるかどうかを確認します。

承認

検証されると、個人は特定のタスクを実行する権限が与えられます。銀行口座の取引履歴へのアクセスやバーへの入場など、アイデンティティ システムは、あなたが誰であるか、またはあなたに関する特定の情報に基づいて、企業や個人とやり取りするためのアクションを実行できるようにすることで対応します。

回復する

ウォレットを盗まれたか、パスワードを忘れましたか?紛失した場合には、ID データに再度アクセスする方法が必要です。

(注: これは、使いやすさとセキュリティのトレードオフの最も明白な部分です。郵便番号や社会保障番号の最後の 4 桁で「回復」できる場合、32 文字のランダム パスワードでアカウントを保護してもうまく機能しません。逆に、アカウントを作成するときにすべてのユーザーに回復キーを印刷するように要求するのも同様にばかげています。)

アップグレードアップデート

ユーザーまたは管理者は、ID に関連付けられた属性を追加、削除、または編集できる必要があります。私たちのアイデンティティは時間とともに変化します。住所が変わったり、教育レベルが変わったり、運転免許証の有効期限が切れたりなどです。したがって、人々が変化するにつれて、デジタル ID も変化する必要があります。

監査

他の人はどのようにしてあなたの身元データが正しいか確認できますか?

金融サービスや医療などの規制産業では、ID データとその記録およびアクセスの手順は、関連する政府機関による監査の対象となります。コードがオープンソースである PGP などのユーザー制御の ID システムの場合、信頼できるデータ管理者は公開監査を使用するようあらゆる努力を払います。

私たちの経験では、上記のすべてがあらゆる ID システムのコア コンポーネントです。それぞれに独自のシステム設計上の課題があり、また、より優れたユーザー エクスペリエンスを生み出す機会も存在します。システムの使い方は？ハッキングされたり悪用される可能性はありますか?普遍的なデジタル ID システムは可能でしょうか、あるいは望ましいでしょうか?もしそうなら、誰がそのようなシステムを作るのでしょうか?

IDEO coLAB では、デジタル ID の将来に関する研究の出発点として、このフレームワークを引き続き使用していきます。たとえば、当社の機械工場認証システムは、プロトタイプとして 1 週間稼働しています。アイデンティティは人だけでなくオブジェクトにも関連付けられるため、この夏は「IoT + ブロックチェーン奨学金」の一環としてこのトピックを拡張する予定です。

今後数か月以内に、この分野における私たちの考えや取り組みについてさらに詳しくお伝えできることを楽しみにしています。