而从深层次进行思考,随着实体经济与数字信息技术不断的融合发展,关乎国计民生的各个行业均吸纳了大量的互联网因子。在身份的认证过程中,存在着与互联网企业一样的问题。因此,可以预见,未来的身份认证将面临安全要求更高、隐私数据更多、技术等级更高等要求,目前普通的身份认证与数字经济下身份矛盾将日益突出。
分布式数字身份应运而生
基于上述对于痛点的争议解决,自互联网依始,数字身份就在处于不断的发展转变中,到目前,业界普遍公认其发展已有四个阶段,完成了储存主体从集体化到个人化,数据控制权由中心制到分散式,从中心化身份,向联盟身份、以用户为中心的身份过渡,逐渐向自主主/权(分布式数字身份)阶段进行转变。
分布式数字身份,即利用分布式基础设施将原有的集中式控制方式转变为分布式控制,从而使得用户获得个人的身份与数据主/权的一种新型数字身份解决方案。而区块链,凭借其分布式网络、加密技术、智能合约的多项技术集成,成为了分布式数字身份的技术基础之一,通过将区块链作为数字身份的基础设施,可改变当前企业级主导的数据市场,将数据的使用权与所有权分离,从而让用户控制和管理自我的数字身份。
分布式数字身份具备安全性、可控性、可扩展性三大特点。通过公钥与私钥的设置,仅身份持有者具有私钥,可自主的管理自我身份,其他用户仅可通过公钥提取数据,操作需由身份持有者进行认证,身份所有者可控制其身份数据的分享,安全性高。其次,分布式的设计使身份所有者避免了中心化的困扰,通过共识机制与智能合约可自动进行识别,可扩展性较好。
从技术层级而言,分布式数字身份体系构建了可分解的标识符与凭证结构,其核心即创造全局唯一的身份标识,基于区块链的架构可支持用户节点入链,并通过访问权限管理自身数据,从而实现分布式的构想。
分布式数字身份的应用情况
从发展历程而言,分布式数字身份仍处于发展早期阶段,现阶段的数字身份仍多以中心化为主,联盟身份、以用户为中心为辅的身份形式。但尽管其发展较晚,由于其身份效率的优越性,众多组织开启了对其的探索。目前国内外已经问世的和分布式数字身份相关的项目已经超过 200 个,其中,分布式数字身份基金会DIF表现亮眼,成员已包括 IBM,微软,NEC,埃森哲,超级账本,R3,以太坊企业联盟,金融机构 MasterCard,微众等70余家知名企业。万维网联盟W3C也于2019年成立了DID工作组,专注于分布式数字身份DID的规范制定。 (责任编辑:admin) |