Üha kasvav sõltuvus digitaalsuhtlusest on muutnud digitaalidentiteedi haldamise tänapäeva ühiskonna keskseks ülesandeks. Digitaalidentiteet koosneb hulgast omadustest, ehk atribuutidest, mis kirjeldavad ja esindavad inimest digitaalkeskkonnas. Digitaalidentiteediga seotud suhtluse suur maht tekitab märkimisväärseid privaatsusprobleeme, eelkõige seoses andmete võimaliku lekkega väljaandjatele, teenuseosutajatele ja talletusteenustele. Uurimistöö käsitleb selliste privaatsust säilitavate digitaalidentiteedi haldussüsteemide kavandamist, mis lisaks üldtunnustatud turvanõuetele vastavad ka regulatiivsetele nõuetele nagu näiteks eIDAS2 määrus ja Euroopa Liidu digiidentiteedirakenduse (EUDI Wallet) raamistik. Töö keskendub tsentraliseeritud süsteemi loomisele, kus kasutajate privaatsus tagatakse nüüdisaegsete krüptograafiliste primitiivide abil, säilitades samal ajal standarditele vastavuse ja kasutatavuse.
Uurimistöö peamine motivatsioon tuleneb olemasolevate digitaalidentiteedi halduslahenduste piirangutest. Paljud lahendused eeldavad, et atribuudid on salvestatud lokaalselt kasutaja seadmetes, nõudes kasutajatelt krüptograafiliste võtmete ja mandaatide haldamist, tekitades nii täiendavaid turvariske. Tsentraliseeritud atribuutide haldussüsteemid pakuvad paremat kasutusmugavust ja varundusvõimalusi, kuid eeldavad keskset usaldatud serverit, millel võib olla juurdepääs kasutaja andmetele. Selle lõhe ületamiseks pakub käesolev töö välja mitmeid uusi arhitektuure ja krüptograafilisi skeeme.
Töö esitab metoodilise ja tehnilise raamistiku privaatsust säilitavate digitaalidentiteedi haldussüsteemide arendamiseks. Töö käsitleb tasakaalu standarditele vastavuse, kasutusmugavuse ja privaatsusgarantiide vahel. Kombineerides nüüdisaegseid krüptograafilisi meetodeid ja formaalseid turvadefinitsioone uudse turvalisuse võrdlusmetoodikaga, loob töö aluse turvaliste ja koostalitlusvõimeliste digitaalidentiteedi süsteemide edasiseks arendamiseks. Saadud tulemused toetavad Eesti ja Euroopa Liidu plaane turvalise ja privaatsust säilitava digitaalidentiteedirakenduse kujundamisel ning võimaldavad nüüdisaegsete krüptograafiliste lahenduste integreerimist regulatiivsetesse raamistikesse.

Doktoritöö on avaldatud Tehnikaülikooli raamatukogu digikogus

Juhendajad: täisprofessor tenuuris Ahto Buldas (TalTech) ning Dr. Alisa Pankova (Cybernetica AS)

Oponendid:

• professor Olivier Blazy (École Polytechnique (Prantsusmaa polütehniline kõrgkool), Prantsusmaa)
• professor Berry Schoenmakers (Eindhoveni Tehnikaülikool, Holland)