reclaimID : Identités sécurisées et auto-souveraines utilisant des systèmes de noms et du chiffrement basé sur les attributs

Dans cet article, nous présentons reclaimID : une architecture qui permet aux utilisateurs de récupérer leurs identités numériques en partageant en toute sécurité des attributs d'identité sans avoir besoin d'un fournisseur de services centralisé. Nous proposons un design où les attributs des utilisateurs sont stockés et partagés dans un système de noms sous des espaces de noms détenus par les utilisateurs. Les attributs sont chiffrés à l'aide d'un chiffrement basé sur les attributs (ABE), permettant à l'utilisateur d'autoriser et de révoquer sélectivement l'accès des parties demandeuses à des sous-ensembles de ses attributs. Nous présentons une mise en œuvre basée sur le système de noms GNU décentralisé (GNS) en combinaison avec l'ABE basé sur des politiques de texte chiffré utilisant des appariements de type 1. Pour montrer la praticité de notre mise en œuvre, nous avons réalisé des évaluations expérimentales de certains aspects de mise en œuvre, y compris la performance de résolution des attributs. Enfin, nous montrons que notre design peut être utilisé comme un fournisseur d'identité OpenID Connect standard, permettant l'intégration de notre mise en œuvre dans des services conformes aux normes.