On Self Sovereign Identity Based Guardianship
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Marmara Üniversitesi, Fen Bilimleri Enstitüsü, Bilgi Güvenliği Mühendisliği, Türkiye
Tezin Onay Tarihi: 2021
Tezin Dili: Türkçe
Öğrenci: YUSUF DÜNDAR
Asıl Danışman (Eş Danışmanlı Tezler İçin): Hüseyin Yüce
Eş Danışman: İsa Sertkaya
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Kullanıcı Egemen Kimlik (SSI), uzun süredir devam eden kimlik problemine umut vadeden çözümler getiren yeni bir yaklaşımdır. Dijital kimliklerin kullanımı günden güne artarken, ehliyet ve pasaport gibi fiziksel kimlikler ise yeni teknolojiler sayesinde dijitalleşmeye başlamıştır. Bu iki dünyanın gitgide iç içe geçmesi ile yeni bir kimlik yönetim sistemi ihtiyacı doğdu. SSI tam da bu konuda, mahremiyet, müşterek çalışma, rıza gibi prensipleri göz önünde bulundurarak yeni bir model sunmaktadır. SSI 3.parti güvenilir bir kuruluşa gerek kalmadan kişinin kendi kimlik verilerini yönetmesine izin verir. Kişi bu verilerinin kimlerle ve ne kadarının paylaşılacagından kendisi sorumludur. Bunu da altyapısında blockchain ve VC gibi teknolojileri kullanarak gerçekleştirir. Bu tür çözümlerin yaygın olarak kullanılması için mevcut çözümlerinde göz önünde bulundurulması gerekir. Bu kapsamda dolaylı SSI kontrolü yöntemleri bu çalışmada incelenmiş ve gerçek hayat senaryoları üzerinden kavram ispatlama yapılmıştır. Özellikle guardianship kavramı SSI çözümünün kitlesel benimsemesi için oldukça önemlidir. Mevcut çalışmalarda belirli çalışma grupları guardianship üzerine araştırmalarına devam etmektedir. Bu çalışmada gerçek hayattan velayet senaryosu baz alınarak guardianship çatısı tasarlanmıstır. Bu senaryonun seçilmesinin sebebi, ortak velayet gibi senaryolarda gerçekleşecek olan bir kişinin iki vasisi olma durumunu ihtiva etmesidir. Bu durumda bu iki kişinin ortaklaşa olarak vasinin dijital kimliğini yönetmesi söz konusu olacaktır. Bu problemi üstesinden gelen Custody Frameworkünün kavram ispatlaması yapılmış, örnek bir SSI networkü üzerinde modellenmiş ve mevcut sistemler ile performans analizi yapılmıştır. Sonuç olarak tasarlanan Custody Frameworkünün ekstra yük getirmeden mevcut sistemler ile uyumlu bir şekilde çalıştığı gösterilmiştir.