論文の概要: COD-ssi: Enforcing Mutual Privacy for Credential Oblivious Disclosure in Self Sovereign Identity
- arxiv url: http://arxiv.org/abs/2604.10685v1
- Date: Sun, 12 Apr 2026 15:23:06 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-14 20:13:16.171136
- Title: COD-ssi: Enforcing Mutual Privacy for Credential Oblivious Disclosure in Self Sovereign Identity
- Title(参考訳): COD-ssi: 自己同一性におけるクレデンシャル公開のための相互プライバシの強化
- Authors: Elia Onofri, Andrea De Salve, Paolo Mori, Laura Emilia Maria Ricci, Roberto Di Pietro,
- Abstract要約: 認証選択開示は、SSI(Self-Sovereign Identity)の最も魅力的なプライバシー保護機能のひとつである。
我々は,Oblivious Pseudorandom関数を利用した新しいフレームワークであるCOD-ssiを紹介した。
その結果、SSIの文脈における証明可能な相互プライバシーは、適度な計算と通信のオーバーヘッドで達成できることが示されている。
- 参考スコア(独自算出の注目度): 2.2813862690135607
- License: http://creativecommons.org/licenses/by-sa/4.0/
- Abstract: The Self-Sovereign Identity (SSI) paradigm is instrumental for decentralised identity management, allowing an entity to create, manage, and present their digital credentials without relying on centralised authorities. Credential selective disclosure is one of the most attractive privacy-preserving features of SSI, allowing users to reveal only the minimum necessary information from their credentials. However, current selective disclosure mechanisms primarily focus on protecting the privacy of credential Holders, while offering limited protection to the Verifiers of credentials. Indeed, the specific credential information requested by a Verifier can inadvertently reveal to credential Holders sensitive information, including internal decision-making criteria, business rules, or strategic plans. In this work, we address this threat by proposing, to the best of our knowledge, the first approach that enforces mutual privacy in credential exchanges. To this end, we introduce COD-ssi (Claim Oblivious Disclosure for SSI), a novel framework that leverages Oblivious Pseudorandom Functions to allow Verifiers to selectively access a subset of claims without revealing which specific claims were accessed to the credential Holder. The security of our solution is formally verified and its feasibility is assessed through the experimental evaluation of our open-source prototype implementation. These results show that provable mutual privacy in the context of SSI can be achieved with just moderate computational and communication overhead.
- Abstract(参考訳): SSI(Self-Sovereign Identity)パラダイムは、分散ID管理のための手段であり、中央集権的な権威に頼ることなく、組織がデジタル認証を作成し、管理し、提示することができる。
認証選択開示は、SSIの最も魅力的なプライバシー保護機能の一つであり、ユーザーは認証情報から最低限必要な情報のみを明らかにすることができる。
しかしながら、現在の選択的開示メカニズムは、認証保持者のプライバシ保護に重点を置いている一方で、認証者の認証者に対して限定的な保護を提供している。
実際、検証者から要求される特定のクレデンシャル情報は、内部決定基準、ビジネスルール、戦略的計画を含むクレデンシャルホルダーに不注意に開示することができる。
本研究は,クレデンシャル取引所における相互のプライバシを強制する最初のアプローチである,私たちの知識を最大限に活用することで,この脅威に対処するものである。
この目的のために我々は,Oblivious Pseudorandom関数を利用した新しいフレームワークであるCOD-ssi(Claim Oblivious Disclosure for SSI)を導入する。
本ソリューションのセキュリティは正式に検証され,その実現性は,オープンソースプロトタイプ実装の実験的評価を通じて評価される。
これらの結果から,SSIの文脈における証明可能な相互プライバシーは,ある程度の計算と通信のオーバーヘッドで達成できることが示唆された。
関連論文リスト
- Your Privacy Depends on Others: Collusion Vulnerabilities in Individual Differential Privacy [50.66105844449181]
個々の差別的プライバシ(iDP)は、ユーザが自身のプライバシをコントロールすることを約束するが、この約束は実際には破られる可能性がある。
我々は、サンプリングベースのiDPメカニズムにおいて、これまで見過ごされていた脆弱性を明らかにした。
我々は、$(varepsilon_i,_i,overline)$-iDPというプライバシー契約を提案します。
論文 参考訳(メタデータ) (2026-01-19T10:26:12Z) - Achieving Flexible and Secure Authentication with Strong Privacy in Decentralized Networks [13.209703999398805]
IRACは、異種発行者からの認証を統一するフレキシブルなクレデンシャルモデルである。
我々は、発行者の選別リストのギャップ内で、信用権の取消しを示すことによって、所有者が非取消しを証明できる安全な分散的取り消し機構を設計する。
論文 参考訳(メタデータ) (2025-12-23T10:49:05Z) - VoxGuard: Evaluating User and Attribute Privacy in Speech via Membership Inference Attacks [51.68795949691009]
差分プライバシとメンバシップ推論に基づくフレームワークであるVoxGuardを紹介した。
属性については, 匿名化後も, 性別やアクセントをほぼ完全精度で再現できることが示唆された。
以上の結果から,EERはリークを著しく過小評価し,低FPR評価の必要性を浮き彫りにしている。
論文 参考訳(メタデータ) (2025-09-22T20:57:48Z) - Towards Privacy-Preserving Revocation of Verifiable Credentials with Time-Flexibility [0.36832029288386137]
自己主権アイデンティティ(Self-Sovereign Identity、SSI)は、認証とクレデンシャルプレゼンテーションのための新興パラダイムである。
EUDIデジタルIDウォレットは、このパラダイムの具体的な実装になりつつある。
本稿では、匿名階層型IDベースの暗号化の使用をカスタマイズする新しい手法の基盤を提案する。
論文 参考訳(メタデータ) (2025-03-27T21:58:32Z) - Distributed Identity for Zero Trust and Segmented Access Control: A Novel Approach to Securing Network Infrastructure [4.169915659794567]
本研究は、分散IDをZTA原則で適用した際のセキュリティ改善を評価する。
この研究は、分散IDを採用することで、全体的なセキュリティ姿勢を桁違いに向上させることができることを示唆している。
この研究は、技術的標準の洗練、分散IDの実践的利用の拡大、および現代のデジタルセキュリティ分野への応用を推奨している。
論文 参考訳(メタデータ) (2025-01-14T00:02:02Z) - Balancing Confidentiality and Transparency for Blockchain-based Process-Aware Information Systems [43.253676241213626]
機密性と透明性を維持するために,ブロックチェーンベースのPAISアーキテクチャを提案する。
スマートコントラクトは公開インタラクションを制定、強制、保存し、属性ベースの暗号化技術は機密情報へのアクセス許可を指定するために採用されている。
システム的脅威モデル解析によりソリューションの安全性を評価し,その実用性を評価する。
論文 参考訳(メタデータ) (2024-12-07T20:18:36Z) - Privacy-Enhanced Adaptive Authentication: User Profiling with Privacy Guarantees [0.6554326244334866]
本稿では,プライバシ強化型アダプティブ認証プロトコルを提案する。
リアルタイムリスクアセスメントに基づいて認証要求を動的に調整する。
CCPAなどのデータ保護規則を遵守することにより,セキュリティを向上するだけでなく,ユーザの信頼も向上する。
論文 参考訳(メタデータ) (2024-10-27T19:11:33Z) - Collaborative Inference over Wireless Channels with Feature Differential Privacy [57.68286389879283]
複数の無線エッジデバイス間の協調推論は、人工知能(AI)アプリケーションを大幅に強化する可能性がある。
抽出された特徴を抽出することは、プロセス中に機密性の高い個人情報が暴露されるため、重大なプライバシーリスクをもたらす。
本稿では,ネットワーク内の各エッジデバイスが抽出された機能のプライバシを保護し,それらを中央サーバに送信して推論を行う,新たなプライバシ保存協調推論機構を提案する。
論文 参考訳(メタデータ) (2024-10-25T18:11:02Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。