“区块链+数字身份”,道路坎坷前途光明
中国已全面进入建设数字经济的新时代,数字身份认证与管理及用户隐私保护已成为数字经济发展不可回避的核心问题之一。近日,在“2020可信区块链峰会”上,由公安部第一研究所、中国信通院、北京中盾安信科技发展有限公司牵头编写的《基于可信数字身份的区块链应用服务》白皮书正式发布。
链新(ID:ChinaBlockchainNews)原创
作者 | 冯铭
编辑 | 尹岳
中国已全面进入建设数字经济的新时代,数字身份认证与管理及用户隐私保护已成为数字经济发展不可回避的核心问题之一。近日,在“2020可信区块链峰会”上,由公安部第一研究所、中国信通院、北京中盾安信科技发展有限公司牵头编写的《基于可信数字身份的区块链应用服务》白皮书正式发布。
TBI数字身份项目组组长单位、公安部第一研究所副研究员郝久月表示,数字身份作为数字中国建设中的基础支撑作用显得越来越重要。一方面,区块链已成为数字中国建设和科技深度融合的重要方向,另一方面,区块链与可信数字身份的创新应用是国家的重要研究方向之一。“可信数字身份是链上和链下的桥梁,是区块链走向合规监管的桥梁。可以说,区块链的健康发展,离不开可信数字身份的支撑。”
区块链赋能数字身份管理
“自古以来,中国就是一个信任之邦,崇尚信任的文化。但是进入新时代以后,社会发展对信任的要求变得越来越严格,信任危机日益严重,需要得到解决。这里一个突出的问题就是身份识别,你是谁?”链极科技董事长兼总裁、创始人庞引明向《链新》表示。
中国正处在数字化转型的关键阶段,数字身份管理也面临诸多问题。与传统互联网的虚拟身份一样,数字身份并不是用户真实身份,它是依靠加密技术的匿名化身份。以区块链为代表的技术虽然可以解决线上的可信问题,但是解决不了线下的真实性问题。因此,数字身份的识别与真实身份认证也就成为了关键命题。
“当前的数字身份管理,最主要问题是数字世界里面的身份,能够对应到真实世界里面的真身,因为大多数场景存在现实权益和义务的归属,并受到现实法律约束。”布比创始人蒋海向《链新》表示。
“当前用户的数字身份信息往往存在于不同部门、不同行业、不同企业中,他们各自的数字身份系统互不相通,同一个人的信息在不同中心化系统中处于隔离状态,系统之间相互认证的流程复杂,难以进行一致性协同管理。”深圳法大大网络科技有限公司(法大大)区块链产品高级总监黄彬向《链新》表示。
目前看来,虽然各大平台网络身份基本实现实名化,但是用户也只是获得了身份认证,并没有真正掌握身份信息的控制权,随之也就产生了众多问题。此外,各部门、平台的身份认证手段比较简单、低效,隐藏着较大的个人隐私信息泄露风险,可能导致用户信息被贩卖,造成严重的财产及相关利益损失。
“如果用户知道自己可以掌控自己的可识别信息,那么他们将更有可能把这些信息共享出来。”黄彬向《链新》表示,区块链技术十分适合于管理个人可识别信息的同意和控制权限。“因为这种技术可以自我管理,无需依靠集中掌管控制权的机构。在区块链上,智能合同可以嵌入规则,有效地自动执行选择性参与流程。这些规则可以决定谁有权收集身份相关数据、谁有权访问这些数据,以及可以了解到何种详细程度。”
在中心化数字身份体系中,用户只拥有账号的接入权,登录实际上是服务商检查用户是否具有账号访问权限的过程;而在去中心化数字身份体系中,不需要登录密码,用户通过保管私钥管理自己的身份和相关的操作,用户对自己数字资产的控制权和支配权极大增强,用户隐私得到更完善的保护。
“在数字身份方面,区块链技术的作用是在于跨系统的身份,也就是链上的身份,可以用到多个系统里面。”蒋海向《链新》表示。
“横跨多个互不关联的平台管理个人身份信息,不管是企业还是国家政府都不可能做到让人人满意。而区块链技术恰好在这方面具备优势。它拥有分布式架构,可以确保企业应用完全互通,并且跨越多个行业和生态系统。与此同时,对区块链网络上的个人数据的同意和控制权限可以从单个访问点进行管理。”黄彬向《链新》表示。
多方协作共建大业
“现在大家对区块链技术的期望甚高。区块链技术作为一项新兴技术,虽然政府也在推行,业内也在探索,但是目前依旧存在着很多需要改进的地方。”庞引明表示,“区块链+数字身份”在整个社会生活里有非常大的应用价值,比如电子商务、电子政务等,落地场景广阔。“区块链技术分布式存储的机制,使得数字身份难以被篡改变而得更加可靠;另外,区块链技术公私钥授权加密的机制,可以让信息得到更好的保护。”
IDCFutureScape报告显示,“身份将是新的安全防线,到2022年,1.5亿人将拥有区块链数字身份,通过验证每个用户身份、验证每个设备、限制访问和特权以及依赖机器学习来分析我们行为并从中获得更深入的洞察。”
庞引明同时指出,目前的区块链技术存在一些发展瓶颈,比如存储速度,在海量数据的处理方面,效率的提高取决于技术的提高。在应用落地方面,不同所有制、不同类型、不同商业 模式的公司是否可以保证应用客观性,是否会造成新的数据垄断等等,都是值得关注的。不同所有制、不同类型、不同商业模式的公司是否有足够的效率和热情,是否有足够的盈利空间来做相关事情,也都是需要考虑的。另外,在具体实施过程中,还需要考虑成本投入的问题,比如IDC数据中心的建设等等。
蒋海向《链新》表示,目前看,“区块链+数字身份”落地效果一般,多数是借着中心化名义的“假”链身份,还没有很靠谱的盈利模式。“伪需求是区块链最大的发展瓶颈。区块链技术的落地,本身不是风险,障碍在于真实需求。也就是说,哪些场景是真的需要区块链,或者区块链在里面到底起到了什么作用。”
黄彬认为,区块链结合数字身份使用主要存在三大难点:一是区块链技术和数据隐私保护技术存在性能偏低的问题;二是用户隐私保护和企业数据变现的商业模式存在冲突,在安全多方计算很不成熟的前提下,目前要保护用户隐私只能授权身份验证,无法授权身份信息,可能导致企业没有参与的动力;三是DID和私钥都很难记忆,且需要用户自己保存,对用户的使用门槛较高。
“不是所有的区块链设施都是平等的。从根本上而言,强大可信的、数据完整的协议终将获胜。行业联盟是制定这些强大标准的最佳方法。”黄彬向《链新》表示。
也有观点认为,数字身份的源头需要一个强大的背书机构,即国家这种强有力的中心化机构来背书。数字身份认证的建立必须要以政府为发起点,将公安身份系统所登记的指纹、照片做为真实性验证手段,建立金融,税务,海关,交通等可互联互认的识别网络,同时还要保证认证后在各个应用端信息不泄露,才能真正发挥作用。
“如果从整个国家层面来做身份认证的话,需要牵扯到公安、民政等等部门之间的一些协调工作,需要打破数据孤岛的问题。这需要国家有关部门出来做相关事情,把它看成千秋大业,才能做好。”
“区块链+数字身份”,道路坎坷前途光明相关推荐
- 「区块链+数字身份」:DID 身份认证的新战场
美国经济学家布莱恩 • 阿瑟在其著作<技术的本质>中,写过这么一句话:「技术总是进行着这样一种循环,为解决老问题去采用新技术,新技术又引发新问题,新问题的解决又要诉诸更新的技术」. 区块链 ...
- 「区块链+数字身份」:身份认证的新战场,让子弹再飞会儿
作者:李小平 美国经济学家布莱恩•阿瑟在其著作<技术的本质>中,写过这么一句话:「技术总是进行着这样一种循环,为解决老问题去采用新技术,新技术又引发新问题,新问题的解决又要诉诸更新的技术」 ...
- Google一天追踪你340次,零隐私时代需要怎样的区块链数字身份?
近日,GDPR正式向全球科技巨头开出了第一枪.根据法国监管机构国家数据保护委员会(CNIL)提供的证据显示,Google因违反<一般数据保护条例>(General Data Protect ...
- 瑞典抢发区块链数字货币 E-Krona!
作者 | 马超 责编 | 胡巍巍 出品 | CSDN(ID:CSDNnews) 近日,瑞典央行在其网站上官宣,其基于区块链技术的数字货币-电子克朗(E-Krona)已经开始测试,这使得该国距离创建全球 ...
- 一种基于区块链的身份认证方法
摘 要: 零信任理念的提出和发展,提高了网络信息系统数据访问的可控性和可信性,有效增强了系统数据的安全性.但是,总不信任,永远验证的设计原则,也给用户进行数据访问带来了巨大的挑战,特别是在广域.异地身 ...
- 财路网每日原创推送:浅谈:区块连数字身份
** 浅谈:区块连数字身份 ** 数字身份是区块链的基石,只有拥有数字身份,才有可能有数字资产,才可能有其他的衍生的应用. 1.区块链在数字身份领域的应用有潜在优势 区块链拥有分布式账本技术和共享机制 ...
- CairNet带领加勒比地区迈入区块链数字经济时代
点击上方"蓝色字"可关注我们! 编辑:铅笔盒 CariNet董事长薛蛮子在机场飞往安提瓜和巴布达 加勒比时间6月3日,CairNet代表团结束了在圣马丁的访问,启程前往安提瓜与巴布 ...
- 活动回顾丨欧米区块链——数字资产服务商沙龙
10月19日星期二,由欧米区块链举办的[欧米区块链--数字资产服务商沙龙]交流活动圆满结束,交流会通过展示NFT和实体的结合案例,探讨了如何利用区块链为企业进行商业模式赋能. 本次会议由欧米区块链联合 ...
- 区块链+数字经济发展白皮书,45页pdf
来源:专知本文附ppt,建议阅读5分钟在数字经济蓬勃发展的当下,区块链在推动数字经济创新发展方面潜力巨大. 日前,为推动数字经济健康蓬勃发展,赛迪区块链研究院发布了<区块链+数字经济发展白皮书& ...
最新文章
- 源码资本深耕“三横九纵”科技助力网聚优秀企业
- 深圳睿思特舒适旅游运营管理_毛大庆新年祭出flag2020年管理面积超越WeWork,联办行业2019逆势换挡不减速 | 新办公...
- 关于微信小程序的尺寸关系
- 移动互联环境下的流程管理
- 脉冲多普勒雷达_是人类还是动物? 多普勒脉冲雷达和神经网络的目标分类
- java ppt转html_word,ppt,excel转pdf,pdf转html工具类搭建
- 初学者怎么自学python编程_怎样自学python编程?从零开始学习python,400集免费教程!...
- InnoDB事务结构体代码变量列表
- 【HTML5】页面点击按钮添加一行 删除一行 全选 反选 全不选
- 【Elasticsearch】使用 Elasticsearch 轻松进行文本分类
- 【Objective-C】java中的interface与Objective-C中的interface的区别
- 未能正确加载“ProviderPackage”包。
- kali字典_Web渗透测试——暴力破解字典制作工具的使用2
- 华为的数字化转型之道
- wps office2019PC版和Mac版_来试试这款政府版WPS吧
- 新西兰计算机设计专业,2020年出国新西兰学习计算机专业的要求是什么?
- CS5213HDMI转VGA带3.5mm音频转接线|HDMI转VGA带3.5MM音频方案
- MySQL 优化:Explain 执行计划详解
- Android客户端通过TCP接收服务器端发送的数据
- ESXI-vCenter-NSX-系统虚拟化