reclaimID: 이름 시스템과 속성 기반 암호화를 사용하는 안전하고 자율적인 신원

이 논문에서는 reclaimID를 제안합니다: 중앙 서비스 제공자의 필요 없이 사용자들이 신원 속성을 안전하게 공유하여 디지털 신원을 회복할 수 있도록 하는 아키텍처입니다. 사용자 속성이 사용자 소유 네임스페이스 아래의 네임 시스템에 저장되고 공유되는 설계를 제안합니다. 속성은 속성 기반 암호화(ABE)를 사용하여 암호화되며, 이를 통해 사용자는 요청 당사자에게 자신의 속성의 부분 집합에 대한 접근을 선택적으로 승인 및 취소할 수 있습니다. 우리는 유형-1 페어링을 사용하여 암호문 정책 ABE와 결합한 분산형 GNU 네임 시스템(GNS)을 기반으로 한 구현을 제시합니다. 우리의 구현의 실용성을 보여주기 위해, 속성 해결 성능을 포함하여 선택된 구현 측면에 대한 실험 평가를 수행했습니다. 마지막으로, 우리의 설계가 표준 OpenID Connect Identity Provider로 사용될 수 있음을 보여주며, 이를 통해 우리의 구현이 표준 준수 서비스에 통합될 수 있습니다.