“身份”是每个人出生就伴有的印记,根据时空的不同,人们拥有不同的身份属性,而人们的身份属性存在着唯一的证明关系。身份认同是组织形成的必要条件,在现实世界中,通常通过物理介质以卡片化的形式给予身份的的制度性证明。近年来,伴随着互联网的快速发展,身份的形式逐步从实体向虚拟化、数字化、网络化过渡,如何在数字时代下构建具有确定性和可信性的身份证明,成为了当下大众亟需探讨的课题。而利用区块链技术作为底层架构的分布式数字身份,则在此时浮出了水面。
前段时间,非洲科技初创公司Flexfintx创建了一个虚拟解决方案数字身份证帮助非洲数百万人获得身份,无独有偶,微软也在文章中披露正在为希望构建去中心化标识符(DIDs)的ION项目做贡献。实际上,早在2018年,微软就发布了分布式身份认证 API,加拿大区块链数字身份认证系统也于同年正式上线 ,而在我国,公安部第三研究所在2012年已展开了基于eID的典型示范应用研究。
可以看出,在社会治理智慧化转型的浪潮下,分布式数字身份作为数字身份领域的新型解决方案,其“去中心化自主/权”正如指环王中的魔戒般蛊惑着大众的灵魂,不少人已将其看做是Web3.0发展的重要实践。那么,分布式数字身份究竟是什么?是否真的能打开web.3.0的神秘大门?
传统数字身份存在痛点
发展至今,伴随着数字技术在群众生活的不断渗透,从某种程度而言,用户的身份和数据已实现了初步的数字化和网络化。现阶段,较为常见的身份认证方式已经有口令、智能卡、生物特征识别、数字签名、数字证书等手段,最为主流的身份认证和管理系统PKI也以数字证书为核心。而对于互联网公司来说,处理认证和访问控制的业务系统已成为了基本的基础设施。但究其根本,数字身份与实体仍是处于不等同的状态,当今的大多数互联网应用的数字身份以用户名密码为主,不存在实名唯一性,用户可同时拥有多重账号。
一方面看,互联网是一个庞大的生态,在此生态中,具备运营商、企业、监管部门、用户等多重主体,由于商业利益及行业壁垒等的原因,在业务应用层面并无统一的业务标准及架构。具备数据权的互联网企业可掌握大量的用户数据,并通过数据享有价值收入,对其而言,数据则等同于资产,数据共享的成本极大,因此在行业中,数据孤岛比比皆是。另一方面,用户虽然拥有数字身份的所有权,但因此产生的数据控制权及利益分红权却不在自己手中。更有甚者,利用当下数据权属不明的漏洞,通过各种不法手段获取用户数据从而得到商业利益,对数据用户造成了极大的伤害。 (责任编辑:admin) |