Kısmi Kimlik Doğrulama için Markle Ağacı Temelli Bir Sistem Tasarımı Önerisi

Abstract

Bilgi güvenliğinin sıklıkla tartışıldığı ve önlemlerin alındığı bu dönemde; kısmi kimlik doğrulama önemli ihtiyaçlardan biri haline gelmiştir. Bir kişisel bilginin doğrulanması için talep edilen sunulan belgeler genellikle çok fazla bilgi içermektedir. Bu durum hem talep edenin ihtiyaç duyduğundan fazla bilgi toplamasına, hem de bireylerin birçok kişisel bilgiyi açığa çıkarmak zorunda kalmasına sebep olmaktadır. Bu çalışma ile Markle Ağacı yöntemine dayalı olarak bir kısmi kimlik doğrulama sistemi önerilmektedir. Markle Ağacı, bir veri kümesinin bir elemanının, diğer elemanlar bilinmeden doğrulanmasını sağlayan; blokzincir altyapısında sıklıkla kullanılan bir yöntemdir. Yöntem ile her bir bilgi özetleme fonksiyonları ile özetlenir ve çiftler halinde birleştirilerek yeni özetler oluşturulur. Temelde tek bir özet elde edilir. Önerilen sistem sayesinde kişi, yalnızca beyan etmek istediği bilgileri beyan edebilir. Bilgiyi talep eden kişi ya da organizasyon, kişiye özel hazırlanan Markle Ağacı'nı kullanarak sunulmuş olan tek bir veriyi diğer kişisel verileri görmeden doğrulayabilir. Çalışma ile birlikte sistem tasarımı tarif edilmekte ve kullanım örnekleri sunulmaktadır. Sistemin, e-devlet uygulamalarıyla entegre kullanılması durumunda kişisel bilgi güvenliğinin artırılması sağlanabilecektir.