Um comprovante de vacinação baseado em Identidade Auto-Soberana, Blockchain e Provas de Zero Conhecimento

Abstract

A medida que a sociedade vai convergindo para o reino online, mais dados pessoais vão cir- culando pelas redes, trazendo preocupações de diferentes ordens: privacidade, segurança, pro- priedade dos dados. Novos mecanismos de gerenciamento desses dados fazem-se necessários. O estourar da pandemia de Covid-19 em 2020 ajudou a acelerar o processo de “virtualização” da sociedade, ampliando os horizontes do mundo online. O presente trabalho estuda esse pro- blema fazendo uso do paradigma de Identidade Auto-Soberana, onde a arquitetura do sistema permite que o usuário seja o real proprietário de sua identidade e dos dados a ela associado. Para alcançar a compreensão desse novo modelo, primeiro é feita uma definição de uma sé- rie de conceitos basilares, ferramentas e tecnologias referentes ao tema, tais como Identidade Digital, Identidade Auto-Soberana, Credenciais Verificáveis, Blockchain, Hyperledger, entre outras. Após essa conceitualização, foi desenvolvido um protótipo de sistema que oferece cre- denciais verificáveis para serem usadas como um comprovante de vacinação. Tal comprovante utiliza técnicas de divulgação seletiva e provas de zero conhecimento, sendo capaz de informar apenas um subgrupo das informações contidas na credencial, promovendo maior segurança e privacidade dos dados contidos na credencial.

As society converges towards the online realm, more personal data circulates through the net- works, bringing concerns of different orders: privacy, security, ownership of data. New mech- anisms for managing this data are needed. The outbreak of the Covid-19 pandemic in 2020 has contributed to accelerate the process of “virtualization” of society, expanding the horizons of the online world. The present work studies this problem using the Self-Sovereign Identity paradigm, where the system architecture allows the user to be the real owner of his identity and the data associated with it. In order to understand this new model, a series of basic concepts, tools and technologies related to this work is defined, such as Digital Identity, Self-Sovereign Identity, Verifiable Credentials, Blockchain, Hyperledger, among others. After this conceptual- ization, a proposal and implementation of a system prototype that offers verifiable credentials to be used as proof of vaccination is carried out. Such proof uses selective disclosure techniques and proof of zero knowledge, being able to inform only a subgroup of the information contained in the credential, promoting greater security and privacy of the data contained in the credential.