Anonymous digital identity in e-government

Anonymous digital identity in e-government

phdthesis
Im Zuge nationaler e-Government Initiativen haben einige europäische Regierungen bereits elektronische Identitätskarten ausgegeben. Diese Dissertation befasst sich mit den Auswirkungen von digitalen Identitätskarten auf die Privatsphäre des Bürgers. Potentielle Bedrohungen für die Privatheit werden aufgezeigt und Gegenmassnahmen, die zum Schutz der Privatheit beitragen, werden vorgeschlagen. Diese Arbeit schlägt vor, dass die digitale Identität des Bürgers nicht nur aus Elementen bestehen soll, welche die Identität des Bürgers preisgeben. Stattdessen stellt diese Arbeit ein Konzept für elektronische Identitätskarten vor, das eine anonyme Komponente umfasst. Der vorgeschlagene Ansatz unterscheidet sich von den Ansätzen, die von gegenwärtigen Projekten für elektronische Identitätskarten implementiert werden. Das vorgeschlagene Konzept umfasst pseudonyme Credentials als Teil der digitalen Identität des Bürgers. Verfügbare Ansätze für pseudonyme Credential Systeme werden besprochen und Probleme diskutiert, die sich aus einer Implementation in Ressourcen-beschränkten Umgebungen wie Smart Cards ergeben. Wir besprechen Anforderungen für den Einsatz von Credentials in e-Government. Infrastrukturkomponenten, die für einen Einsatz von Credentials notwendig sind, werden diskutiert. Konzeptionelle Fragen werden besprochen, wie die Wahl eines geeigneten Credential Systems, die sichere Aufbewahrung von Credentials, Methoden für die Gewährleistung der nicht- Übertragbarkeit sowie Algorithmen für die Revokation von pseudonymen Credentials. Eine Architektur zur Umsetzung der erweiterten digitalen Identität wird vorgeschlagen. Hindernisse werden diskutiert, die auf dem Weg zur Implementationüberwunden werden müssen. Durch die fortwährende Migration in Richtung elektronischer Identitätskarten erwarten wir, dass das Thema Privatheit wachsende Bedeutung erlangen wird. Diese Arbeit leistet einen wissenschaftlichen Beitrag zur Diskussion um das Thema der Privatheit im Bereich von e-Government und schlägt einen anonymen Dienstzugang als eine Massnahme vor, die mögliche negative Auswirkungen von elektronischen Identitätskarten auf die Privatheit verringern kann.
Niklas Auerbach
The ongoing implementation of e-government has brought many governments to consider issuing digital identity cards. This thesis focuses on the impact of digital identity cards on the citizen’s privacy. Potential privacy threats are discussed and countermeasures that pertain to enhancing privacy are proposed. We advocate that digital identity should not solely be based on elements that disclose a citizens identity. Instead this thesis proposes a concept for digital identity cards that includes an anonymous component. This proposed approach is different from the approach taken by the current pro jects for digital identity cards. We propose a concept that comprises pseudonymous credentials as part of the citizen’s digital identity. We discuss current implementations of pseudonymous credential systems and consider problems resulting from the implementation in resource-restricted smart card environments. We discuss requirements for the use of credentials as part of the citizen’s digital identity. We discuss conceptual issues that must be addressed for a deployment of credentials. We consider the infrastructure that is necessary to support pseudonymous credentials. We discuss conceptual issues such as the choice of credential system, devices for the secure storage of credentials, non-transferability and revocation of digital credentials. An architecture is proposed that supports the use of the extended form of digital identity. We discuss barriers that must be overcome on the way to implementation. With the ongoing migration towards digital identity cards, we expect that privacy will become an issue of growing importance. This thesis contributes to the discussion on privacy in the domain of e-government and proposes anonymous services based on pseudonymous credentials as a means to alleviate potential privacy problems related to the use of electronic identity cards.
Anonymous digital identity in e-government
2004
University of Zurich, Department of Informatics
im