Verifiable credentials : εμβάθυνση στις νέες τεχνολογίες online αυθεντικοποίησης με Self Sovereign Identity

Abstract

Η παρούσα πτυχιακή εργασία εξετάζει τις σύγχρονες τεχνολογίες διαδικτυακής αυθεντικοποίησης χρηστών μέσω Verifiable Credentials (Επαληθεύσιμων Διαπιστευτηρίων) και του προτύπου Self-Sovereign Identity (SSI), με ιδιαίτερη έμφαση στο Ευρωπαϊκό οικοσύστημα ψηφιακής ταυτότητας - European Digital Identity (EUDI). Σκοπός της εργασίας είναι η θεωρητική και η τεχνική αναφορά στις αρχές, τα πρότυπα και τις υλοποιήσεις που διέπουν τις νέες μορφές ψηφιακής ταυτότητας και ταυτόχρονα να καταγράψει και να τεκμηριώσει την υλοποίηση ενός πλήρους σεναρίου αυθεντικοποίησης με βάση την έκδοση, αποθήκευση και επαλήθευση ενός διαπιστευτηρίου. Κατά το θεωρητικό μέρος, η εργασία επικεντρώνεται στις βασικές έννοιες και τεχνολογίες που υποστηρίζουν τη νέα φιλοσοφία της αυτοκυριαρχούμενης ταυτότητας, όπως το SSI, τα Verifiable Presentations (VPs), τα Presentation Definitions (PD) και τα ερωτήματα DCQL, το πρότυπο OpenID for Verifiable Credentials (OpenID4VC), καθώς και στις λειτουργικές ροές και τις τεχνολογίες που συνθέτουν το EUDI Ecosystem. Κατά το πρακτικό μέρος, εφαρμόσθηκε ένας πλήρης κύκλος διαχείρισης ενός ψηφιακού διαπιστευτηρίου, με την ενσωμάτωση της Ελληνικής Ακαδημαϊκής Ταυτότητας στο οικοσύστημα του EUDI. Πιο συγκεκριμένα: • Επεκτάθηκε η λειτουργικότητα του Issuer (Εκδότη) από το επίσημο αποθετήριο κώδικα του EUDI, ώστε να εκδίδει ακαδημαϊκές ταυτότητες με βάση το αντίστοιχο Presentation Definition (ορισμός της δομής του διαπιστευτηρίου). • Ο Issuer εγκαταστάθηκε τοπικά και έγινε χρήση reverse proxy για πρόσβαση και ενσωμάτωση στην Android εφαρμογή του ψηφιακού πορτοφολιού EUDI Wallet. • Υλοποιήθηκε η διαδικασία παρουσίασης και επαλήθευσης του πιστοποιητικού μέσω μίας νέας διεπαφής χρήστη (frontend), η οποία χρησιμοποιεί το EUDI Backend Verifier Endpoint, με υποστήριξη για Presentation Definition. Συνολικά, η εργασία αποσκοπεί στο να συνδέσει το θεωρητικό υπόβαθρο των αποκεντρωμένων ταυτοτήτων με μία υλοποίηση στα πλαίσια της ευρύτερης προσπάθειας για ψηφιακό μετασχηματισμό της ταυτότητας στην Ευρώπη.