自己主権型アイデンティティにおけるユーザ情報の流通管理方法の検討

摘要

インターネットでのGAFA を中心とする中央集権的なID管理にもとづいたWeb サービス間のID 連携が普及している中で、ユーザ自身がID を管理してWeb サービスを利用するための技術検討がW3C 等で進められている[1]。また、ユーザがWeb サービス提供者等に提示したユーザ情報が、他の事業者との間でどのように流通、利用されているかについて、プライバシー保護の観点から懸念が高まっている。本稿では、ユーザのプライバシー保護や利便性の観点から、ユーザがインターネット上のID を自ら管理、制御するSSI(Self-Sovereign Identity,自己主権型アイデンティティ)の概念を用いた場合の、ユーザ情報の流通管理方法を提案する。