A federated ledger for regulated self-sovereignty

Abstract

In a world where people must subject themselves to high scrutiny in every process they initiate, and in a world where the digital environment grows incessantly, we anticipate more on-line services asking for personal attributes and their need to trust in such attributes. For tackling such need, we describe a proposal for a secure, decentralized and shared repository of certified personal attributes. Individuals benefit because they have full control over the disclosure of their set of certified attributes (e.g., to assert their identities to service providers). The certifying entities benefit from a resilient, decentralized infrastructure, avoiding the higher costs of an always-on centralized infrastructure, while retaining the power to issue and revoke certified attributes. Finally service providers benefit from the correctness and freshness of the certified attributes that individuals disclosed to them.

Num mundo onde as pessoas têm de se submeter a um alto escrutínio em cada processo que iniciam, e num mundo onde o ambiente digital cresce incessantemente, antecipa-se que cada vez mais serviços on-line peçam atributos pessoais e necessitem de confiar em tais atributos. Para lidar com essa necessidade, descrevemos uma proposta para um repositório seguro, descentralizado e compartilhado de atributos pessoais certificados. Os utilizadores beneficiam pois, têm controlo total sobre a divulgação de seu conjunto de atributos certificados (e.g., para comprovar a sua identidade junto dos fornecedores de serviços). As entidades certificadoras beneficiam de uma infraestrutura descentralizada persistente baseada em blockchain, evitando custo mais altos de uma infraestrutura centralizada sempre ativa, mantendo o poder de emitir e revogar atributos certificados. Finalmente, os fornecedores de serviços beneficiam da exatidão e dos atributos certificados que os indivíduos lhes revelam.