Self-Sovereign Identity: A Systematic Review, Mapping and Taxonomy

Abstract

Self-Sovereign Identity (SSI) is an identity model centered on the user. The user maintains and controls their data in this model. When a service provider requests data from the user, the user sends it directly to the service provider, bypassing third-party intermediaries. Thus, SSI reduces identity providers’ involvement in the identification, authentication, and authorization, thereby increasing user privacy. Additionally, users can share portions of their personal information with service providers, significantly improving user privacy. This identity model has drawn the attention of researchers and organizations worldwide, resulting in an increase in both scientific and non-scientific literature on the subject. This study conducts a comprehensive and rigorous systematic review of the literature and a systematic mapping of theoretical and practical advances in SSI. We identified and analyzed evidence from reviewed materials to address four research questions, resulting in a novel SSI taxonomy used to categorize and review publications. Additionally, open challenges are discussed along with recommendations for future work.

NSSIA: A New Self-Sovereign Identity Scheme with Accountability

“…STEP S4. e RA i initializes an audit request to all other RA j s. Each RA j encrypts his/her SubK RA j by the (14) and sends the ESubK RAj to the RA i .…”

“…Fortunately, the rise of distributed ledger technology (DLT), such as blockchain, has also made it possible to construct selfsovereign identities [8][9][10]. In comparison to the centralized management used by the traditional IdM, SSI schemes shift decision authority to users through secured DLT [11] and allow them to possess full control over their identities and data [12][13][14][15][16].…”

Análise de viabilidade de implantação de sistema de autenticação híbrido baseado em Identidades Digitais Federadas e Identidades Digitais Descentralizadas

“…Com a ideia de se dar um maior controle ao usuário sobre sua identidade digital, consolidou-se o termo Identidade Autossoberana (SSI -Self-Sovereign Identity) no quarto estágio. O conceito principal da SSI, uma forma de identidade descentralizada (DID -Decentralized ID), é o de os indivíduos serem soberanos sobre seus "eus" digitais e, portanto, terem o controle de seus dados [Schardong and Custódio 2021]. Essa ideia diferencia fundamentalmente a SSI dos modelos de identidade anteriores, nos quais os indivíduos eram vistos apenas como usuários.…”

“…Com a possibilidade de escolha da alegac ¸ão a ser compartilhada, o provedor de servic ¸os não precisa tomar conhecimento de todas as informac ¸ões da identidade do usuário, mas somente da alegac ¸ão necessária ao acesso do servic ¸o. Por exemplo, caso seja necessário que o usuário prove sua maioridade para acessar certo servic ¸o, constrói-se uma Apresentac ¸ão Verificável (Verifiable Presentation -VP) no contexto das SSIs, alegando-se que: a credencial foi emitida por um terceiro confiável, que tal credencial atesta a maioridade do detentor e que a credencial não foi revogada [Schardong and Custódio 2021].…”

“…Elas são mantidas por autoridades externas que decidem a quem ou a que elas se referem, a quem podem ser entregues e quando podem ser revogadas [Reed et al 2021]. Tal centralizac ¸ão, além de ser o alvo de hackers e de compartilhamento indevido de informac ¸ões [Schardong and Custódio 2021], dificulta que o usuário tenha real propriedade de seus dados pessoais.…”