可以预见,在未来的数字化社会中,分布式数字身份体系带来的全新观念必将催生新的商业模式[1],本篇文章将聚焦分布式数字身份(DID),探索其广阔应用场景。 图3 DPKI认证体系特性 三、分布式数字身份(DID) 伴随着区块链等可信技术的发展,各大公司、机构纷纷入局,对DPKI的实现展开了更深入的研究探索,分布式数字身份(DID)解决方案应运而生。 通过结合区块链技术,分布式数字身份使用户真正拥有并控制自己的个人数据和资产,可实现跨部门、跨行业、跨地域的去中心化共享能力。 、物联网设备通过分布式数字身份体系的助力,参与到广阔的数字经济世界来,开拓更多的创新应用场景。 未来的数字化社会必定以用户为核心,实体可通过自主管理数据与可信共享交换来创造价值,分布式数字身份将会帮助数字化社会更健康、更透明、更高效地发展。
国内首个基于区块链分布式身份技术打造的会员证发出! 12月18日,中国物流与采购联合会区块链应用分会在2021中国双链年会上发布了中国物流与采购联合会区块链应用分会DID证(简称:BAAC-DID)。 据了解,中国物流与采购联合会区块链应用分会DID证是国内首个基于区块链分布身份技术打造的身份凭证,由腾讯云区块链分布式身份TDID(TencentCloud DID)提供技术支撑。 而分布式身份技术(DID)则可避免此类问题,将数据的所有权归还给用户,从根本上解决隐私问题。 本次中物联区块链分会发布的BAAC-DID正是分布式身份服务技术落地的一次创新尝试。 在腾讯云TDID的支持下,用户可以在BAAC-DID上注册生成分布式身份标识符(DIDs),同时也能够以该身份标识符DIDs向中物联区块链分会申请会员证、理事证、专家证等现实世界中的各类凭证(VCs)。 作为BAAC-DID的技术支持方,腾讯云区块链分布式身份服务TDID是一款业界成熟的分布式数字身份基础服务产品,能够为实体之间(包括人、机构、物体等)跨系统、跨边界的可信身份识别和数据交换提供新的可信基础设施
与传统中心化身份不同,分布式数字身份主张利用分布式基础设施让用户身份不再使用中心化数字身份服务提供商模式,而提供了一种协议层数字身份解决方案。 分布式数字身份主要应用于不同应用中的身份识别和互认互通,有助于实现分布式业务协同中的数据确权和资产确权。 在诸如供应链金融、普惠金融、开放银行、共享经济等需要身份查询、交叉验证的金融场景下分布式数字身份技术价值凸显。 分布式数字身份帮助中小企业建立以自身为中心的匿名凭证流转,降低企业获取信用授信的时间和成本。 同时,通过分布式数字身份建立信用传导机制,使用户享受贷款申请、审批、发放等一站式金融服务。 尽管分布式数字身份技术已经进行了一些实践,成为赋能金融业务场景新动能,但仍需在以下几方面进行推进。
8月18日,腾讯受邀参加分布式数字身份产业联盟(DID-Alliance,简称DIDA)第一届理事会第一次理事会议。 会上,正式发布了《DIDA》白皮书,这也是国内首个系统阐述分布式数字身份技术的白皮书。 其中,腾讯云作为该白皮书的联合编写单位,除了技术和标准研究积累贡献外,还提供了实际的分布式数字身份应用案例。 可信教育数字身份(教育卡)是遵循国家密码法、电子签名法、网络安全法等法律法规,采用国产密码、腾讯云TBaaS区块链服务平台等核心技术,面向在校学生、教师、毕业生签发的、具有法律效力的可信数字身份标识。 可信教育数字身份为“学历学籍、综合素质评价、教育招生考试、个人终身学习”等建立教育可信数字档案平台与可信教育可信档案链,实现教育可信数字档案在全国范围内的“跨学校、跨系统、跨地区、跨行业”的互信互通与安全共享 ,解决了“网络教育身份可信认证、数字签名、数据加密、个人隐私安全保护、全证据链法律保障、网络行为的不可抵赖”等安全需求。
数字身份是打开数字世界里信任大门的钥匙,我们不能丢失对于它的掌管权利,就如同我们不能把钥匙交给陌生人保管一样。 为什么数字世界里普遍缺乏信任呢?究其原因,是身份的缺位所致。 然而实名制本质上是对数字身份的补充说明,其主要的目的是证明数字身份某些属性的真实和有效,例如:年龄。所以,抽象来看,数字身份有两个作用:一是区分,二是证明。 数字身份依赖系统实现功能。在一个身份系统当中,一般包含了3类角色。用户、身份提供者还有依赖方。举个例子,当一个人携带介绍信前往招聘办事处,他就是一个用户。 用户可以携带、隐藏、披露、撤销自己的证明,而依赖方始终能校验证明的真实性和有效性,就像我们使用钱包里的身份证一样。 ? ---- 小结 总得来说,数字世界里的信任需要基于数字身份来建立。
腾讯云区块链分布式身份TDID负责人蒋昊在沙龙直播中带来《数字有权,信任无界—分布式身份TDID产品与实践介绍》的分享,深入浅出的讲解了腾讯云在分布式身份方面的产品、案例与实践心得。 传统的解决方案难以满足日益复杂和多样化的实际需求,也从来没有一个设施让我们能实现数字身份的自主管理、分布式跨平台使用。可信数字身份是价值网络的入口。 基于产业痛点,腾讯云提供分布式可信数字身份与数据流转基础能力的PaaS产品——腾讯云分布式身份TDID,为跨机构、跨地域、跨实体的可信数字身份、数字凭证与数据交换服务提供基础设施。 腾讯云区块链分布式身份TDID 提供了一种机制,能够分布式地产生和验证身份标识符DID(Decentralized identifiers)来标识各种实体(人、机构、物体等);同时以加密安全,保护隐私并可由第三方进行机器验证的方式在网络上表达现实社会中各种类型的数字凭证 分布式身份是一种以密码学为基础的新兴数字身份框架,能够实现符合数据安全与隐私保护要求的数字身份认证系统。
ISO的定义则将身份的范围扩大到包含人在内的各类实体,并且抽象出“某个实体”+“一组属性”的模型,“出身和社会地位”实际也是这个模型的一个实例。 我们今天所说的分布式身份,来源于数字身份的演进。 从数字身份出现,到后来随着用户对身份控制和自我保护意识的增强,数字身份先后产生了四种形态,分别是: 1. 中心化身份; 2. 联盟身份; 3. 以用户为中心的身份; 4. 去中心化/分布式身份。 它们具体的含义不在此赘述,在此只说结论,从技术上和法律上来看,前3种数字身份信息的所有权其实都不属于用户,在本质上都难以解决用户隐私问题和授权问题。 随着用户数据泄露和滥用的日益增加,用户有权在数字世界中拥有和控制他们的身份,同时他们的数字身份信息可以被安全地存储并实现隐私保护成为越来越强烈的需求。 因此利用区块链技术来解决前三种数字身份的弊端、实现分布式身份成为了一个可选项。 分布式身份的特征 那么,站在设计者的角度,作为一种摆脱前三种数字身份弊端的分布式身份,应该具有哪些特征呢?
每种身份系统都会产生巨大的影响,随着产品的使用和成熟,身份系统的重要性和复杂性都在增长。 编者注:根据上下文不同,数字身份根据上下文不同、存在多个表述方式:身份、身份 ID、身份系统。 第一部分分析身份在数字产品中的作用 包括: 数字身份的明确定义和范围; 它为你的产品或服务带来的价值; 常见的身份解决方案(如密钥对、链上 id、oauth 登录和自定义解决方案)。 增加复杂性: 向堆栈中添加分布式数据库和其他用户技术非常困难,因为它们使用不同的加密身份和访问控制系统操作。 统一身份系统优势 Web3 是一个跨越许多不同的区块链、分布式数据库和生态系统全球性的集体运动。身份是跨这些不同技术和社区的互操作性的最重要部分。 揭开数字身份神秘面纱系列的第二部分概述了成功的身份标准的要求,探索了现有的工作,并帮助你开始构建。
第一部分[4]分析了身份在数字产品中的作用。我们讨论了身份的社会和技术定义,它应该给你的产品带来的价值,以及不完整的身份解决方案的缺陷。 数字身份的通用标准可以为非常广泛的身份相关需求提供简单和经过审查的解决方案,保证弹性和信任,开启强大的互操作性和机会。 我们需要的不是单一的整体解决方案,而是可靠的分布式中间件,用于以用户为中心的链接和资源路由。 最好通过一组链接文档来实现这一点,这些文档一起将完整的身份表示为信息图。 一个全球可用的、分布式的、不受审查的、不允许任何应用程序、服务或用户使用的图表。 ? 现实世界的身份不是一成不变的;它是动态的,丰富的,充满了许多观点。数字身份也应该如此。 今天开始 你不必一次就做出大的改变。
基于区块链的数字身份认证:重塑身份安全的新范式随着互联网的普及与数字化进程的加快,数字身份认证已成为现代社会不可或缺的一部分。从登录社交媒体账户到在线银行交易,身份认证贯穿我们的日常生活。 身份管理复杂用户需要为多个平台创建并记住不同的用户名和密码,增加了管理难度。二、区块链如何改变数字身份认证? 区块链作为一种分布式账本技术,以其去中心化、不可篡改和透明性的特点,能够为数字身份认证提供全新的解决方案。1. 去中心化身份存储区块链网络通过分布式存储来管理用户的身份信息,消除了单点故障的可能性。 未来展望随着区块链技术的不断发展,基于区块链的数字身份认证将会更加智能和高效。结合生物识别、人工智能等技术,未来的身份认证系统有望在全球范围内实现互通互认,为数字社会的进一步发展提供强有力的支持。 七、结语基于区块链的数字身份认证是一场技术与理念的变革,它不仅重塑了传统的身份管理模式,更为数字时代的安全与隐私提供了一种全新的解决方案。尽管这一技术仍在不断发展,但其潜力已被广泛认可。
分布式数字身份认证技术概述技术框架基于隐私保护的分布式数字身份认证技术架构自下而上分为基础设施层、服务层和应用层(见图1)。基础设施层基于区块链技术,主要实现用户私钥托管、凭证托管与溯源等功能。 服务层基于分布式身份底层基础设施,把数字身份业务为主的服务资源以分布式的方式对生态成员开放,为数字身份基础服务提供支撑。 分布式数字身份隐私保护机制终端安全机制在分布式数字身份认证体系中,终端安全基础层、终端核心协议层和终端应用服务层共同为用户提供分布式身份及凭证信息管理等服务。 除了分布式数字身份管理外,终端还为分布式数字身份凭证和身份校验业务提供基于软硬一体的处理环境和相应的安全机制,确保用户身份的安全性。 此外,TEE还可以在终端内为分布式数字身份应用的数据和密钥单独设置独立的存储区域,一方面能够确保只有分布式数字身份应用本身才能访问其内部的数据,另一方面能够对分布式数字身份应用本身的密钥加密数据,确保身份数据的机密性
这些决定我们看到什么新闻、买到什么商品、甚至接触哪些观点的"数字管家",如今需要像企业一样办理"身份证"——这就是算法备案制度。 与营业执照类似,它不是限制技术创新,而是为数字服务建立基础信任机制。 这项制度的核心价值在于建立"透明可追溯"的数字生态。 数据显示,截至2024年上半年,全国已有超过1.2万个算法完成备案,覆盖日均服务3亿网民的数字产品。算法备案如同给数字世界安装"交通信号灯"。 当每个影响公众认知的算法都拥有可查询的"数字身份证",我们迎来的将是一个更透明、更负责任的智能时代。
01 引言 众所周知,ONT ID 是用户自治的身份,用户通过 ONT ID 可以管理自己的相关身份数据,比如 CFCA 的身份认证信息等。广泛来看,用户拥有的地址和数字资产也是用户的数据之一。 ? 那么我们如何通过 ONT ID 来进行这些数字资产的转账? 02 ? 实现方法 接下来,我们将以 Celo 地址为例,介绍通过 ONT ID 进行 Celo 链上数字资产转账的两种方法。
而在电子信息时代,数字身份便能够成为这样的通行证,并且较之传统的身份体系,未来的数字身份甚至可能实现全球化,成为真正的“跨国界身份证”。 身份数据可信安全确实已成为数字身份推广上的一大难关,因此微位科技选择将通过区块链技术与数字身份结合。 比如在涉及到个人敏感数据的场景里,可以利用对称加密技术将敏感数据加密后上链,而非敏感数据直接上链,实现分布式存储数据交易的安全性。 同时微位科技推出了搭建于底层去中心化商业身份识别认证联盟链DBI(Decentralized Business Identification)之上的通讯录应用Knocknock諾客,諾客是一款分布式应用 通过掌握的区块链和通讯加密等领域的核心技术,微位科技为企业和个人提供加密的、可控的、属于自己的数字身份产品,致力于数字身份的可信安全,实现让数字身份加密可控属于自己。
零信任时代数字身份管理面临何种挑战?优秀的数字身份管理有哪些特征?安全主管如何推行全面数字身份管理方案? ? 随着传统数字壁垒的消失和消费者期待的上升,企业一时难以找到有效的数字身份管理解决方案。 而在我们的数字社会里,信任是通过数字身份确定的。所谓数字身份,即通过独特的性质和使用模式识别个人、物体或组织的一系列数据。 对公司的成功而言,有效数字身份实践比以往来得更为重要。 这种转变加之用户期待改变、新兴技术涌现、云服务转型、业务需求增长和隐私监管发展,引发了数字身份危机。 数字壁垒坍塌、用户期待改变和新兴技术涌现,引发了数字身份危机。 本文即为您呈现有助提升公司数字身份实践的统一策略。 数字身份管理:挑战 有很多新兴趋势和挑战正在塑造企业和消费者数字身份的发展与管理。 但是,实现数字身份项目需要耐心,这更像是一场马拉松而非百米冲刺。该挑战以企业花在数字身份项目上的时间与金钱的方式呈现。
近期,知名区块链投资机构 a16z 平台发表了一篇关于“数字身份与游戏”的文章,作者 Jon Radoff 围绕“数字身份”的诞生与发展,以及如何与生活、游戏进行融合,为我们分享了他对于 Web3 数字身份的深度观点。 本篇文章将为大家分享:数字身份的演变、未来发展趋势以及用户和创作者如何基于新数字身份模式受益。 数字身份的捆绑 当前,数字身份指的是我们在网上的所有行为表现、关系和数据。 但同时,它也促成了不同数字身份的融合。 虚拟形象带来的多重数字身份的崛起 最近在针对香港 Z 时代社交媒体用户的一项调查发现,65%的人更喜欢在网上使用虚拟形象,这是一种代表用户的数字角色或图像而不是“真实”身份。
本人最近正在研究数字身份DID技术,该技术在区块链领域目前还比较冷门,并没有什么实际的应用案例,但是数字身份的应用场景广阔,是一个必然会火起来的技术。 数字身份: 随着互联网的出现和普及,传统的身份有了另外一种表现形式,即数字身份。一般认为,数字身份的演进经历了四个阶段,分别是:中心化身份、联盟身份、以用户为中心的身份以及自 我主权身份。 身份自主可控:基于DPKI (分布式公钥基础设施),每个用户的身份不是由可信第三方控制,而是由其所有者控制,个人能自主管理自己的身份。 可信的数据交换:身份相关数据锚定在区块链上,认证的过程不需要依赖于提供身份的应用方。 DID标识: DID标识是一个特定格式的字符串,用来代表一个实体的数字身份,这里的实体可以是人、机、物。 公钥 公钥用于数字签名及其他加密操作,这些操作是实现身份验证以及与服务端点建立安全通信等目的的基础。
—— 算法也有“身份证” 想象一下,如果抖音不知道你喜欢看什么,淘宝猜不到你想买什么,滴滴找不到离你最近的车...这些背后都是算法在运作。 算法备案就是我国给出的答案——这是互联网算法服务的“身份证”制度。简单来说,就是应用算法推荐技术的企业,必须向网信部门登记备案,通过审核后获得专属备案编号,并向社会公示。 —— 五步拿到“算法身份证” 备案流程一览 编辑 具体操作指南 1. 备案入口 官方网站:https://beian.cac.gov.cn 2.
0x.0 无密码安全登录 这个使用场景大家应该都很熟悉了,就类似于微信扫码登录,当我们要注册或者登录一个网站时,不需要再填写用户名、密码、邮箱之类的信息,只需要用手机里的数字身份APP扫描登录页的二维码 尤其是KYC,需要获得用户的一些身份信息,而每注册一个金融网站就需要认证一次身份信息十分繁复,使用DID进行身份认证可以简化这个流程。 而如果基于DID,可以将身份认证的手续大为简化。当然要进行身份认证的前提是:公安机关、大学等身份信息、证书颁发机构已经将VC生成,并发到了用户手中。用户将VC存储在自己的云空间或者自己的手机中。 基于数字身份DID的电子签名方案可以很好的解决前面提到的三个问题。其使用流程如下: 用户通过自己的手机创建好DID后,先向可信发证方发起请求,获得VC,并将VC存储在用户端。 而且商品的DID可以映射对应的非同质化通证,以数字化的形式表现商品的流转过程。
二、身份认同危机:当「数字镜像」挑战真实自我 (一)生物身份的数字化解构 在数字时代,AI 技术的发展使得生物身份面临着前所未有的数字化解构,其中外貌与声纹的可复制性尤为突出。 然而,在这光鲜的背后,却隐藏着「数字身份」与「人类主体」的权利归属模糊地带。 该公约要求商业场景中的数字人必须明确标识「虚拟身份」,例如直播平台数字人需在画面左上角显示「AI」徽标,这样可以让用户在与数字人交互时,能够清晰地识别其虚拟身份,避免产生误解和混淆。 某北欧国家试点的「数字公民认证体系」则是一次大胆的尝试,它将人类主体与数字分身的权责进行法律绑定,探索「一实一虚」的新型身份认证模式。 意识增强原则:主张数字人技术应补充而非替代人类意识的研发理念。 虚实共生:构建现实与虚拟身份相互认证的新型社会生态系统。