ブロックチェーン技術における分散型鍵管理の研究

Abstract

本稿では、集中TTPを用いた従来のPKIベースの鍵管理の課題（TTP攻撃、ユーザのID管理の不便さ、ユーザ情報の分散化）を確認した。そして、これら課題解決に向けて提案された、自己主導型アイデンティティ（SSI）およびこの鍵管理である分散型鍵管理に関して調査し、課題を抽出した。鍵管理については、以下２つのポイントを考慮しなければならない。 ポイント1：秘密鍵は漏洩しないよう、また紛失しないよう、安全に管理しなければならない ポイント2：公開鍵が誰のものであるか（つまり、特定のIDとの紐づけ）を保証する このうち、ポイント2は、Blockchainを活用したSSI概念の具現化により解決可能と考える。一方、ポイント1については従来のPKIに比べても、さらに重要性が高まっており解決策の検討が必要である。より具体的には、秘密鍵漏洩や鍵紛失の検知、鍵更新、鍵無効化、鍵紛失時の対応などの処理を本人が行う必要がある。従来のPKIに比べ、より安全性が高く、本人が使いやすい方法が必要となる。