什么是區(qū)塊鏈身份管理
區(qū)塊鏈技術(shù)所使用的去分布式分類賬為許多新的應(yīng)用程序和功能開辟了可能性。但很少有像身份和個(gè)人信息管理這樣具有開創(chuàng)性和影響力的想法。
區(qū)塊鏈身份管理是一個(gè)概念,它使用了基于去中心化的分類賬技術(shù)的數(shù)字驗(yàn)證和身份驗(yàn)證。區(qū)塊鏈身份管理工具利用用戶的設(shè)備來存儲(chǔ)和加密數(shù)據(jù),而不是放在中央數(shù)據(jù)庫(kù)中,并使用加密來連接多個(gè)虛擬網(wǎng)絡(luò)中的數(shù)據(jù)塊。這確保每個(gè)信息塊存儲(chǔ)所有記錄的完整并確保副本準(zhǔn)確,這些記錄被更改或誤用會(huì)被網(wǎng)絡(luò)發(fā)現(xiàn)。
近年來,利用數(shù)字媒體進(jìn)行數(shù)據(jù)傳輸,特別是在用戶識(shí)別領(lǐng)域,有了顯著增長(zhǎng)。當(dāng)然,有必要采取去中心化的信息解決方案,保護(hù)敏感信息不受任何未經(jīng)授權(quán)的訪問和網(wǎng)絡(luò)攻擊。在全球商業(yè)領(lǐng)域,數(shù)字媒體平臺(tái)基于服務(wù)的模式在區(qū)塊鏈身份管理市場(chǎng)占據(jù)了顯著的市場(chǎng)份額。同樣,澳大利亞的NDB計(jì)劃、歐盟的GDPR以及紐約州金融服務(wù)公司的網(wǎng)絡(luò)安全要求等政府法規(guī),也重申了企業(yè)和個(gè)人用戶對(duì)身份管理的迫切需要。
在基于區(qū)塊鏈的身份管理領(lǐng)域,一些重要參與者包括Civic Technologies、EVERNYM、Cambridge blockchain、LLC、IBM Corporation、Netki、SelfKey FoundaTIon、NewBanking、Oracle、UniquID、Inc、PeerMountain和uPort等。
現(xiàn)在的問題是,去中心化的身份在數(shù)字世界中是如何運(yùn)作的?去中心化標(biāo)識(shí)符(DIDs)本質(zhì)上是一種新型的可驗(yàn)證數(shù)字身份標(biāo)識(shí),也可以看作是一種“自主”實(shí)體。這意味著DIDs完全由DID主體控制,它獨(dú)立于任何集中控制點(diǎn)、注冊(cè)中心、標(biāo)識(shí)提供者或證書頒發(fā)機(jī)構(gòu)。這也意味著DID主體可以完全控制他們自己的身份和用法。這些去中心化系統(tǒng)已經(jīng)引起了幾個(gè)大公司的注意和研究,如IBM、Microsoft和去中心化身份基金會(huì)(DIF)工作組。
通過實(shí)現(xiàn)一種包括數(shù)據(jù)聲明者、驗(yàn)證者、attester和許多其他類型的促進(jìn)管理過程的中間人的協(xié)作方法,可以確保這樣一個(gè)系統(tǒng)的完整性。在以前的自動(dòng)化系統(tǒng)中引入“人的干預(yù)”使之成為一個(gè)完全去中心化的系統(tǒng)。
這也增加了中間商角色的重要性,以確保每個(gè)利益攸關(guān)方有一個(gè)功能性和便利的環(huán)境。一個(gè)叫Kilt Protocol的公司在去中心化身份管理領(lǐng)域中處于這樣的地位有一段時(shí)間了。
由于數(shù)據(jù)可以使用自己的數(shù)據(jù)創(chuàng)造業(yè)務(wù)價(jià)值,如果不遵守協(xié)議,就會(huì)受到重罰,在這種情況下,數(shù)據(jù)收集器將充當(dāng)中間人和仲裁者的角色。為了削弱數(shù)據(jù)收集器角色(如主驗(yàn)證器和輔助驗(yàn)證器(即驗(yàn)證器的驗(yàn)證器))的權(quán)力和影響,可以建立一個(gè)權(quán)力的平衡三角,同時(shí)保持所有相關(guān)的利益攸關(guān)方之間的關(guān)系。
如果這個(gè)系統(tǒng)是在一個(gè)假想的世界中實(shí)現(xiàn)的,那么系統(tǒng)中的每個(gè)人都將完全擁有每天生成的大量數(shù)據(jù)。個(gè)人可以要求記錄每筆購(gòu)買的權(quán)利,以及將儲(chǔ)存在共同分類賬上的每一份通訊。如果用戶改變了將個(gè)人數(shù)據(jù)貨幣化的方式,他們必須獲得批準(zhǔn),并從所有利益相關(guān)者那里分享收益。因此,用戶群主要分為兩類:一類是希望將個(gè)人數(shù)據(jù)貨幣化的人,另一類是阻止所有個(gè)人數(shù)據(jù)用于任何其他應(yīng)用程序的人。
即使我們假設(shè)只有50%的人愿意面對(duì)分享他們的數(shù)據(jù)的風(fēng)險(xiǎn)和機(jī)會(huì),利潤(rùn)和機(jī)會(huì)也是無限的。
DIF和國(guó)際標(biāo)準(zhǔn)化組織(ISO)等機(jī)構(gòu)已經(jīng)建立了簡(jiǎn)化數(shù)據(jù)管理過程的標(biāo)準(zhǔn)。但顯然由于去中心化的性質(zhì),并不是每個(gè)人都能執(zhí)行這些規(guī)則,一些掌握數(shù)據(jù)的人可能會(huì)發(fā)現(xiàn)某種特定的標(biāo)準(zhǔn)過于麻煩或過于昂貴而難以管理,而另一些人可能傾向于另一種更兼容的標(biāo)準(zhǔn),從而導(dǎo)致多種條例和實(shí)施并存。
雖然生活在一個(gè)技術(shù)進(jìn)步不斷變化的世界中,去中心化的數(shù)據(jù)領(lǐng)域仍然是相對(duì)較新的和未知的。因此,對(duì)公共區(qū)塊鏈協(xié)議獨(dú)特特性的進(jìn)一步演化和挖掘還有待發(fā)現(xiàn),并將在未來許多年進(jìn)行激烈的創(chuàng)新和爭(zhēng)論。