Self-Sovereign Identity in der Blockchain

Die Self-Sovereign Identity ist ein Paradigma für digitale Identitäten, welches die Antwort auf Fragen zur Sicherheit und Privatsphäre persönlicher Daten liefern kann. Jeder Mensch hat in dieser Denkweise die Souveränität über seine eigene Identität. Er hat volle Kontrolle über seine Identitätsdaten, wird zum Identity Provider und bestimmt, wer auf seine Identitätsdaten und assoziierte Informationen zugreifen darf. 

Die «Identität unter eigener Hoheit» 

Eine der Schlüsseltechnologien hierfür sind Public Blockchains, welche keine zentrale und damit bevollmächtigte Kontrollinstanz benötigen. Mit der sich rasant entwickelnden operativen Verfügbarkeit weltweiter Public Blockchains, wie der Ethereum Blockchain, ist eine technische Basis gegeben, welche die Implementierung einer Self-Sovereign Identität ermöglicht.

Für den Zugang zu den zahlreichen Webshops oder Social Media Networks, bei denen jeder von uns inzwischen zahlreiche Bruchstücke seiner Identität verstreut hat, ist das ein sehr mächtiges Instrument. Hier werden nur Attribute abgefragt, deren Wahrheitsgehalt auf dem Interesse des Benutzers basiert – gibt er die falsche Lieferadresse an, so wird er die Ware nie erhalten. 

Um aber mit einer Self-Sovereign Identity an «ernsthaften» Geschäftsprozessen teilnehmen zu können, bedarf es eines stärkeren Instrumentes, um die Korrektheit der Attribute zu garantieren. Schon für eine einfache Altersüberprüfung bei einem Online-Shop reicht es nicht, wenn der Benutzer sein Geburtsdatum selber einträgt – es bedarf einer Bestätigung von einer Instanz, auf die sich der Shop-Betreiber verlassen kann. Hier kommt das Konzept der Attestierung ins Spiel, das den Einsatz der Self- Sovereign Identity im Rahmen sehr komplexer Geschäftsprozesse ermöglicht und so das Potential voll ausschöpft. 

Das ti&m attestation framework ermöglicht den Aufbau von komplexen Business Eco-Systemen, in denen die einzelnen Marktteilnehmer komplexe Attestierungsketten mit hoher Usability und auf Basis vollständig dezentraler Datenhaltung realisieren können. So werden die Vorteile der Hoheit über die eigenen Daten mit der Notwendigkeit von Governance Prozessen in komplexen Geschäftsprozessen verknüpft.

Schema Rollen-Management

Produktdetails

Das ti&m attestation framework basiert auf der uPort Self-Sovereign Identity der Firma Consensys. Sie operiert auf der Ethereum public Blockchain und bietet neben der eindeutigen Verankerung der Identität auf dem Smartphone mit einem Blockchain-Eintrag auch Recovery Mechanismen bei Verlust des Gerätes an. 

Die Identity Wallet wird auf Basis der uPort API für Android und iOS entwickelt, und erfüllt höchste Ansprüche an den Zugangsschutz sowie die Protektion des Schlüsselmaterials. 

Erste Anwendungen wurden bereits für eine Schweizer Stadt («Bürgeridentität») und für die Marktteilnehmer einer Blockchainbasierten Fintech Lösung realisiert.