重新思考自主权身份原则：面向行为者的需求分类
软件工程
2026-03-25 v1
摘要
集中式身份管理系统持续面临安全和隐私挑战，推动了对去中心化身份（DI）和自主权身份（SSI）作为以用户为中心的替代方案的探索。尽管先前研究已整合了 SSI 原则并推导出 DI/SSI 系统的质量需求，但在整合用户视角方面存在显著不足。本工作通过将用户视角嵌入 DI/SSI 系统的需求工程过程来解决这一空白。基于现有的 SSI 原则，复合需求被分解为 24 个简单的质量或非功能需求（NFR）。由此产生的 NFR 根据不同程度的责任和所有权，系统性地映射到关键行为者，即数据所有者、签发者、验证者和系统。引入依赖模型来形式化行为者之间的关系。借鉴信任建模概念，该模型明确描述了行为者如何交互和相互依赖以满足需求。通过整合以用户为中心的需求、责任分配、所有权规范和依赖建模，本工作为 DI/SSI 系统架构提供了首个结构化模型。
引用
@article{arxiv.2603.23177,
title = {Rethinking Self-Sovereign Identity Principles: An Actor-Oriented Categorization of Requirements},
author = {Daria Schumm and Burkhard Stiller},
journal= {arXiv preprint arXiv:2603.23177},
year = {2026}
}