SCAMPER | Versterkt authenticatieplatform voor persoonlijke data

Naar een betrouwbare digitale identiteit, ondersteund door privacygerichte authenticatie

Huidige digitale identiteitssystemen steunen sterk op centrale autoriteiten, wat risico’s met zich meebrengt op vlak van veiligheid en privacy. Hoewel Self-Sovereign Identity (SSI) het eigenaarschap van data verbetert, blijven belangrijke uitdagingen bestaan. Privacygaranties zijn nog beperkt en een veilige, verifieerbare integratie van biometrie ontbreekt vaak. SCAMPER pakt deze uitdagingen aan door een veilig en privacyvriendelijk authenticatiekader te ontwikkelen dat biometrie, SSI en Solid-technologieën combineert, in lijn met GDPR en eIDAS 2.0.
 

Doelgroep

SCAMPER richt zich op organisaties die actief zijn in digitale identiteit en authenticatie, zowel in het bedrijfsleven als in de publieke sector:

• Aanbieders van digitale identiteits- en authenticatieplatformen
• Industriële en IoT-actoren met sensorgebaseerde authenticatiesystemen
• Technologieproviders van SSI- of Solid-oplossingen
• Overheidsorganisaties met GDPR- en eIDAS 2.0-conforme oplossingen

Context

Digitale identiteitssystemen zijn vandaag grotendeels gecentraliseerd, wat leidt tot single points of failure en beperkte controle voor gebruikers.

SSI verbetert databeheer, maar biedt nog geen sterke privacygaranties en geen gestandaardiseerde sterke link met de gebruiker. Belangrijke uitdagingen zijn onder andere issuer indistinguishability en niet-koppelbare revocatie.

Biometrische authenticatie is vaak gebonden aan specifieke hardware, wat de flexibiliteit beperkt. Daarnaast brengt verwerking van biometrische data via sensoren extra risico’s met zich mee. Technieken zoals zero-knowledge proofs en homomorfe encryptie bieden oplossingen, maar zijn nog beperkt in prestaties.

Het veilig combineren van biometrie, verifieerbare data en gedecentraliseerde identiteit blijft dan ook een belangrijke uitdaging.

Doelstelling & resultaten 

SCAMPER heeft als doel een veilig en privacyvriendelijk authenticatie- en digitaal identiteitskader te ontwikkelen, waarin biometrische technologieën worden geïntegreerd binnen SSI- en Solid-omgevingen.

Belangrijkste doelstellingen

• Ontwikkelen en evalueren van versterkte fuzzy extractors voor robuuste en privacyvriendelijke biometrische authenticatie
• Ontwerpen en analyseren van privacyversterkende credentialmechanismen met selectieve datadeling
• Realiseren van issuer indistinguishability en implementeren van niet-koppelbare revocatiemechanismen
• Ontwikkelen van een Solid-compatibele Digital Data Vault voor veilige opslag en gegevensdeling
• Bouwen en valideren van een interoperabele demonstrator in lijn met GDPR en eIDAS 2.0

Verwachte resultaten

• Een prototype van een gedistribueerde Digital Data Vault voor veilige en gecontroleerde gegevensdeling
• Een demonstrator die authenticatie combineert met privacyversterkende technologieën
• Datasets met biometrische embeddings en gesigneerde sensordata voor testen en validatie
• Juridische analyses en aanbevelingen voor conforme implementatie

Aanpak

SCAMPER volgt een gestructureerde en geïntegreerde aanpak, waarbij technologische ontwikkeling wordt gecombineerd met validatie en compliance-evaluatie.

• Veilige gegevensverwerking
  Het project voorziet integriteitsbewarende voorverwerking van sensordata en maakt real-time, verifieerbare selectie en transformatie mogelijk via zero-knowledge technieken en veilige verwerkingsmethoden.
• Privacyvriendelijke authenticatie
  Ontwikkeling van versterkte fuzzy extractors en ontwerp van credentialmechanismen op basis van zero-knowledge proofs. Daarnaast worden geavanceerde technieken toegepast, zoals ring signatures en accumulator-gebaseerde revocatie.
• Ontwikkeling van de Digital Data Vault
  Ontwerp en ontwikkeling van een Solid-compatibele Digital Data Vault, met integratie van SSI-mechanismen, sterke toegangscontrole en garanties voor niet-koppelbaarheid.
• Integratie en validatie
  Alle componenten worden geïntegreerd in een Solid-gebaseerd platform, waar interoperabiliteit en prestaties worden gevalideerd. Het project omvat ook gebruikerstesten en een grondige evaluatie van de naleving van GDPR, eIDAS 2.0 en de AI Act.

Financiering

• Financieringsinstantie:  VLAIO
• Projecttype: VLAIO-ICON
   

Officiële logo's van het project