中国已全面进入建设数字经济的新时代，数字身份认证与管理及用户隐私保护已成为数字经济发展不可回避的核心问题之一。近日，在“2020可信区块链峰会”上，由部第一研究所、中国信通院、北京中盾安信科技发展有限公司牵头编写的《基于可信数字身份的区块链应用服务》白皮书正式发布。
TBI数字身份项目组组长单位、部第一研究所副研究员郝久月表示，数字身份作为数字中国建设中的基础支撑作用显得越来越重要。一方面，区块链已成为数字中国建设和科技深度融合的重要方向，另一方面，区块链与可信数字身份的创新应用是国家的重要研究方向之一。“可信数字身份是链上和链下的桥梁，是区块链走向合规监管的桥梁。可以说，区块链的健康发展，离不开可信数字身份的支撑。”
区块链赋能数字身份管理
Beosin与SUSS NiFT、NUS AIDF等共同成立“区块链生态安全联盟”:金色财经报道，9月24日，Web3安全公司Beosin宣布与SUSS NiFT、NUS AIDF、新加坡区块链协会、Fomo Pay、Coin Hako、Onchain Custodian、Paritybit、Semisand等在新加坡联合成立“区块链生态安全联盟”。未来，联盟成员将在区块链生态进行紧密合作，通过联盟整合区块链安全领域的技术创新，探索和建立区块链安全生态体系，促进区块链安全领域产学研合作和科技成果转化，营造良好的产业发展环境，推动区块链安全产业的发展。[2022/9/25 7:19:44]
“自古以来，中国就是一个信任之邦，崇尚信任的文化。但是进入新时代以后，社会发展对信任的要求变得越来越严格，信任危机日益严重，需要得到解决。这里一个突出的问题就是身份识别，你是谁？”链极科技董事长兼总裁、创始人庞引明向《链新》表示。
火币研究院“区块链百家讲坛”：区块链给密码学带来全新应用场景:5月12日，火币研究院推出“区块链百家讲坛”第七季课程，哈尔滨工业大学区块链研究中心研究员唐斌以《区块链与密码学的故事》为主题，指出密码学是构成区块链的重要基石，并阐述了区块链技术运用到的密码学原理以及区块链的应用场景。
唐斌指出，区块链采取了密码学中对称秘钥、非对称秘钥、哈希算法三大重要算法，可以说是密码学支撑了区块链的去中心化、开放性、自治性、不可篡改性、匿名性五大特性。区块链技术的出现，不仅带来了一种全新的组织信息方式，还给密码学带来了全新的应用场景。[2020/5/12]
中国正处在数字化转型的关键阶段，数字身份管理也面临诸多问题。与传统互联网的虚拟身份一样，数字身份并不是用户真实身份，它是依靠加密技术的匿名化身份。以区块链为代表的技术虽然可以解决线上的可信问题，但是解决不了线下的真实性问题。因此，数字身份的识别与真实身份认证也就成为了关键命题。
辽宁自贸试验区大连片区创新“区块链”应用:辽宁自贸试验区大连片区将区块链技术在港口提货和放货中扩大应用，创新实现了基于信任的全程无纸化、零见面的物流业务模式，保障疫情期间口岸物流高效安全运转。为降低疫情传播风险，大连片区联合口岸相关部门及单位，对在全国口岸率先上线运行的“区块链电子放货平台”加大应用实践、扩大应用范围，将原有的线下操作全部改为线上操作，实现提货过程中船公司放货、收货人（代理或车队）提箱和码头放箱整个流程的电子信息交互，大大提高了口岸作业效率。（辽宁日报）[2020/3/22]
“当前的数字身份管理，最主要问题是数字世界里面的身份，能够对应到真实世界里面的真身，因为大多数场景存在现实权益和义务的归属，并受到现实法律约束。”布比创始人蒋海向《链新》表示。
“当前用户的数字身份信息往往存在于不同部门、不同行业、不同企业中，他们各自的数字身份系统互不相通，同一个人的信息在不同中心化系统中处于隔离状态，系统之间相互认证的流程复杂，难以进行一致性协同管理。”深圳法大大网络科技有限公司（法大大）区块链产品高级总监黄彬向《链新》表示。
动态 | 南京江北综合行政执法局：通过“区块链+社会治理”，构建现代化社会治理体系:江苏省南京市江北新区管理委员会综合行政执法局发表微博称，新的一年，我们将顺应国家级新区、自贸实验区和江北新主城主体功能发展定位，争做新主城建设主力军，全面提升治理能力，通过“网格+网络”和“区块链+社会治理”，构建多元共治、良性互动、共建共享的新区特色现代化社会治理体系；争做最佳营商环境守护者，努力实现全科式政务服务、全能型综合执法、全维度数据整合，全力护航新区发展。[2020/1/26]
目前看来，虽然各大平台网络身份基本实现实名化，但是用户也只是获得了身份认证，并没有真正掌握身份信息的控制权，随之也就产生了众多问题。此外，各部门、平台的身份认证手段比较简单、低效，隐藏着较大的个人隐私信息泄露风险，可能导致用户信息被贩卖，造成严重的财产及相关利益损失。
动态 | 广州黄埔区：将加码推出“区块链10条”2.0版:据央广网消息，2月22日，广州高新区、开发区、黄埔区召开科技创新和企业家大会。此次大会宣布，今年黄埔区将围绕产业链升级、创新链升值，加快出台“工业互联网10条”、“软件名区10条”、“5G产业化10条”等一系列政策，加码推出“区块链10条”2.0版。据此前报道，该区科技部门将引导和支持企业作出战略性安排，把更多人力物力财力投向核心技术研发，在战略必争领域抢占未来竞争制高点，突出前沿引领技术、现代工程技术、颠覆性技术创新，在干细胞、集成电路、量子通信、区块链等领域取得突破。[2019/2/24]
“如果用户知道自己可以掌控自己的可识别信息，那么他们将更有可能把这些信息共享出来。”黄彬向《链新》表示，区块链技术十分适合于管理个人可识别信息的同意和控制权限。“因为这种技术可以自我管理，无需依靠集中掌管控制权的机构。在区块链上，智能合同可以嵌入规则，有效地自动执行选择性参与流程。这些规则可以决定谁有权收集身份相关数据、谁有权访问这些数据，以及可以了解到何种详细程度。”
在中心化数字身份体系中，用户只拥有账号的接入权，登录实际上是服务商检查用户是否具有账号访问权限的过程；而在去中心化数字身份体系中，不需要登录密码，用户通过保管私钥管理自己的身份和相关的操作，用户对自己数字资产的控制权和支配权极大增强，用户隐私得到更完善的保护。
“在数字身份方面，区块链技术的作用是在于跨系统的身份，也就是链上的身份，可以用到多个系统里面。”蒋海向《链新》表示。
“横跨多个互不关联的平台管理个人身份信息，不管是企业还是国家政府都不可能做到让人人满意。而区块链技术恰好在这方面具备优势。它拥有分布式架构，可以确保企业应用完全互通，并且跨越多个行业和生态系统。与此同时，对区块链网络上的个人数据的同意和控制权限可以从单个访问点进行管理。”黄彬向《链新》表示。
多方协作共建大业
“现在大家对区块链技术的期望甚高。区块链技术作为一项新兴技术，虽然政府也在推行，业内也在探索，但是目前依旧存在着很多需要改进的地方。”庞引明表示，“区块链+数字身份”在整个社会生活里有非常大的应用价值，比如电子商务、电子政务等，落地场景广阔。“区块链技术分布式存储的机制，使得数字身份难以被篡改变而得更加可靠；另外，区块链技术公私钥授权加密的机制，可以让信息得到更好的保护。”
IDCFutureScape报告显示，“身份将是新的安全防线，到2022年，1.5亿人将拥有区块链数字身份，通过验证每个用户身份、验证每个设备、限制访问和特权以及依赖机器学习来分析我们行为并从中获得更深入的洞察。”
庞引明同时指出，目前的区块链技术存在一些发展瓶颈，比如存储速度，在海量数据的处理方面，效率的提高取决于技术的提高。在应用落地方面，不同所有制、不同类型、不同商业 模式的公司是否可以保证应用客观性，是否会造成新的数据垄断等等，都是值得关注的。不同所有制、不同类型、不同商业模式的公司是否有足够的效率和热情，是否有足够的盈利空间来做相关事情，也都是需要考虑的。另外，在具体实施过程中，还需要考虑成本投入的问题，比如IDC数据中心的建设等等。
蒋海向《链新》表示，目前看，“区块链+数字身份”落地效果一般，多数是借着中心化名义的“假”链身份，还没有很靠谱的盈利模式。“伪需求是区块链最大的发展瓶颈。区块链技术的落地，本身不是风险，障碍在于真实需求。也就是说，哪些场景是真的需要区块链，或者区块链在里面到底起到了什么作用。”
黄彬认为，区块链结合数字身份使用主要存在三大难点：一是区块链技术和数据隐私保护技术存在性能偏低的问题；二是用户隐私保护和企业数据变现的商业模式存在冲突，在安全多方计算很不成熟的前提下，目前要保护用户隐私只能授权身份验证，无法授权身份信息，可能导致企业没有参与的动力；三是DID和私钥都很难记忆，且需要用户自己保存，对用户的使用门槛较高。
“不是所有的区块链设施都是平等的。从根本上而言，强大可信的、数据完整的协议终将获胜。行业联盟是制定这些强大标准的最佳方法。”黄彬向《链新》表示。
也有观点认为，数字身份的源头需要一个强大的背书机构，即国家这种强有力的中心化机构来背书。数字身份认证的建立必须要以政府为发起点，将身份系统所登记的指纹、照片做为真实性验证手段，建立金融，税务，海关，交通等可互联互认的识别网络，同时还要保证认证后在各个应用端信息不泄露，才能真正发挥作用。
“如果从整个国家层面来做身份认证的话，需要牵扯到、民政等等部门之间的一些协调工作，需要打破数据孤岛的问题。这需要国家有关部门出来做相关事情，把它看成千秋大业，才能做好。”庞引明向《链新》表示。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。