自主权身份系统中隐私设计的系统综述与分层框架

使用自主权身份（SSI）系统进行数字身份管理正获得越来越多的关注和兴趣。欧洲国家等已实施了 SSI 基础设施来管理其公民的身份。得益于修订后的 eIDAS 法规，欧盟正为 SSI 供应商开发面向计划中的欧盟数字身份钱包的 SSI 系统敞开大门。这些属于主权领域的发展引发了对个人隐私的质疑。SSI 系统的设计是复杂的，通常以大量组件和架构选择为特征，因为当前的 SSI 社区在如何创建标识符、如何构建和呈现凭证，甚至如何设计用户钱包方面存在分歧。由不同组织开发的 SSI 技术栈为不同的隐私需求提供了不同的隐私特性。本文对 SSI 组件和技术进行了系统性的映射与综述，并将其整合到一个新颖的四层隐私框架中，以解决 SSI 系统的设计复杂性。基于此综述，我们提供了一个配套的设计辅助仪表板（DAD）。该 DAD 展示了不同层中 SSI 组件之间的相互依赖关系，并将这些组件映射到不同的隐私要求和考量因素，甚至为每个组件提供了一个简单的隐私等级。