区块链：通往自主主权身份的道路

本文来自：infoQ，作者：季宙栋，星球日报经授权转发，有删减。

为什么我们需要自主主权身份？各国政府和商业公司正在共享海量的信息，从商品的浏览习惯、白天工作的地理位置、晚上睡觉的地方甚至到我们与谁交往的“朋友圈”，所有这些数据都是相互关联的。此外，随着全世界进入移动互联网时代，数字公民身份正在为第三世界居民激活人权和接入全球经济的能力。如果设计和实施得当，自主主权身份在提供这些好处前提下，同时也可以保护个人不受日益增长的隐私泄露的影响，使得个人利益重新归属个人而不是某个企业。首先，我们来看自主主权身份是指什么？身份是人类特有的概念，这是生活在不同国度、不同文化的人们都理解的“我是谁”。随着现代社会发展，国家和企业将驾照、社保卡和其他国家颁发的凭证与身份相混淆;这可能是有问题的，假如一个国家撤销颁发的证书或者即使他只是穿越了国界，一个人就会失去自己的身份，这显然不合理。数字世界中的身份更加棘手。它不但受到中心化控制，同时还十分琐碎，不同互联网领域都有身份的部分信息。随着数字化的深入，区块链提供了重新定义数字身份的可能性，我们终于可以重新控制自己的身份。近年来，这种身份的重新定义已经开始有一个新的名字：自主主权身份。但是，为了理解这个术语，我们需要回顾一下身份技术发展的一些历史：身份的演变

自互联网出现以来，在线身份模型已经历经了四个广泛的阶段：中心化身份，联盟身份，以用户为中心的身份和自主主权身份。第一阶段：中心化身份在互联网早期，中央政府成为数字身份的发起者和认证者。IANA负责确定IP地址有效性，ICANN仲裁域名的有效性。从1995年开始，证书颁发机构开始帮助互联网商业网站证明他们是谁。有一些组织向去中心化更进了一步，创建了层次结构。一个根控制器可以替换二级机构来管理他们自己的层次结构。但是，根仍然具有核心地位-他们只是看上去把权力下放了一部分给二级的认证机构。随着互联网的发展，越来越多的中央集权层出不穷，另外一个问题就显露出来了：我们的网络身份被日益分化，迫使我们在不同的网站上使用不同的身份，当然，这些身份是由这些网站中心化控制的，支付宝没法登陆微信，微信没法登陆亚马逊。当今互联网的数字身份依然是中心化的或者使用oauth做的授权多层次。数字身份由CA、域名注册商和网站拥有，然后随时赋予用户或撤销。然而，过去二十年来，人们也做了大量努力把身份归还给人们自己。插曲：展望未来PGP提出了可能创造自主主权身份的第一个方案。它引入了“信任网络”的概念，它通过允许节点担任公钥的介绍者和验证者来建立对数字身份的信任。任何人都可以在PGP模型中进行验证，这是一个典型的分布式信任管理的例子，但它主要针对电子邮件地址，电邮依赖于中心化的层次结构。由于各种原因，PGP未被广泛采用。其他早期的想法出现在CarlEllison的一篇论文“建立不依赖CA的身份”中，该论文研究了如何创建数字身份。他认为，不管是像PGP这样的点对点系统还是CA证书颁发机构都可以作为定义数字身份的选项。Ellison提出通过在安全信道上交换共享秘密来验证数字身份，这允许用户在不依赖管理机构的情况下控制自己的身份。Ellison也是SPKI/SDSI项目的核心成员。其目标是建立一个更简单的身份证明公共基础设施，以取代复杂的X.509系统。这只是个开始，二十一世纪身份革命的重头戏-自主主权身份还未开始。第二阶段：联盟身份数字身份的下一个重大进步发生在20世纪末，各种商业组织使用一种新形式的在线身份超越了传统的层级制。微软的Passport计划是最早的一个。它设想了“联盟身份”的概念，允许用户在多个站点上使用相同的身份。但是，这使得微软成为联盟的中心，微软和传统中央集权机构拥有一样大的权力。作为回应，Sun公司组织了自由联盟。他们抵制中央集权，希望建立了一个“真正的”联盟，结果却形成了又一个寡头统治，在这个时期，我们看到中央集权的力量现在被分成几个强大的实体。联盟有助于一定程度解决身份割裂的问题，用户可以在多个系统间自由访问。但是，每个单独的网站依然是一个中心，大的体系之间并不互认。第三阶段：以用户为中心的身份增强社交网络ASN为创建下一代互联网提出了新的数字身份标准。在他们的白皮书中，他们建议在互联网的架构中建立“永存的在线身份”。从自主主权身份的角度来看，他们最主要的进步是提出“每个人都有控制自己数字身份的权力”的假设。ASN小组认为Passport和自由联盟无法实现这些目标，因为“基于商业驱动”会主要考虑将信息私有化和留存这些客户。ASN的这些想法成为了很多后续项目的基础。身份共享项目开始在去中心化上开展数字身份工作。他们最重要的贡献是与身份协会共同创建了互联网身份工作室IIW。在过去的十年中，这个工作小组在半年一度的会议上提出了多个去中心化身份的想法。IIW社区针对以服务器为中心的中央认证授权模式提出了一个新名词：以用户为中心的身份。工作组最初的讨论集中在创造一个更好的用户体验，强调把用户放在第一位和以用户为中心。然而，以用户为中心的定义很快扩展到，包括用户希望对他的身份有更多的控制权、去中心化的信任等等。IIW的工作支持了许多创建数字身份的项目，包括OpenID，OpenID2.0，OpenIDConnect，OAuth和FIDO。以用户为中心的方法倾向于关注两个要素：用户授权和互操作性。通过授权和许可，用户可以决定从一个服务到另一个服务共享一个身份。以用户为中心的数字身份社区有更雄心勃勃的愿景，他们打算让用户完全控制自己的数字身份。不幸的是，他们的努力并没有成功。OpenID提供了一个例子。用户理论上可以注册他自己的OpenID，然后他可以自主使用。但是，这有一定技术门槛，所以大部分互联网用户更可能选择一个长期可靠的网站的OpenID来登陆网站。看上去，用户拥有了自主主权身份的优势，但是它可以随时被注册OpenID的提供商剥夺！FacebookConnect在OpenID之后几年发布，吸取了之前的经验教训，提供了更好的用户界面从而大获成功。不幸的是，FacebookConnect更偏离以用户为中心的原始理念。首先，身份供应商只有Facebook。更糟糕的是，Facebook存在随意关闭账户的历史。因此，“以用户为中心”的FacebookConnect可能比OpenID更加脆弱，这一切又回归了中央集权。看到这里我们发现，光以用户为中心是不够的。第四阶段：自主主权身份以用户为中心的设计将中心化身份转化为可互操作的联盟身份，同时还允许用户对如何共享身份进行一定的控制。这是向完全自主控制身份迈出的重要一步，下一步我们需要用户的自主权。这是自主主权身份的核心，它要求用户成为自己身份的支配者，而不是让用户仅参与认证的过程。身份主权第一次被引用发生在2012年2月，开发人员莫克西·马林斯皮克展示了一种解决自主主权身份的方法：使用基于密码学的策略来保护用户的自主权和控制权。RespectNetwork将自主主权身份当做法律政策看待;他们定义了网络成员同意遵守的合同规则和原则。数字身份的Windhover原则、TrustandData和Everynym身份系统提供了更多关于自我主权身份的观点。去年，自主主权身份也进入了国际政策领域。这很大程度上是因为欧洲的难民危机，导致许多人由于从出具证书的国家逃离而缺乏公认的身份。然而，这是一个长期存在的国际问题，由于缺乏国家颁发的证书，外国工人经常被工作地所在的国家滥用，据联合国统计全球没有身份的大约有10亿人口。自主主权身份的重要性正在快速增长，现在是走向自主主权身份时代的时候了。自主主权身份的界定究竟什么是自主主权身份呢？事实是到目前为止还没有共识。本文会提供一些观点：自主主权身份：用户必须是身份管理的中心。这不仅需要在用户同意的情况下实现跨区域身份的互操作性，还要求用户对该数字身份的真实控制，从而创建用户的自主权。要做到这一点，一个自主主权身份必须是全局的、去中心化的。自主主权身份还必须允许普通用户可以提出声明，可能是能力信息、职业信息、学历信息等。它甚至可以包含有关其他人所声称的信息。在创建自主主权身份的过程中，必须小心保护个人权益，防止侵犯人权的超级节点的存在。任何自主主权身份也必须符合一系列指导原则，如下：自主主权身份的十大原则

声音 | 交通运输部：将利用区块链等加快车路协同、自动驾驶等研究应用:金色财经报道，交通运输部表示，2020年将深化降本增效，扎实推进收费公路控规模、调结构、降成本、防风险、强监管、优服务，着力构建收费路网挖潜增效、降低运行成本、有效防御风险的长效机制；利用北斗、5G、区块链等现代信息技术，加快车路协同、自动驾驶等研究应用，完善服务体系，提高服务质量，创新服务载体，拓展服务网络，不断增强人民群众的获得感、幸福感、安全感。[2020/1/1]

金卡梅隆写了最早的“身份法则”，而前述RespectNetwork撰写的政策和W3C可验证声明工作组的FAQ提供了关于数字身份的观点。这些原则用于确保用户控制是自主主权身份的核心。但是，我们也意识到，身份可以是一把双刃剑-既可以用于有益的目的，也可以用于恶意的目的。因此，数字身份必须要平衡好透明度、公平性并且能够保护个人权益。存在性：用户必须是独立存在的，这是任何自主主权身份的核心。可控性：用户必须完全控制他们的身份，依托安全算法确保身份及其有关声明的持续有效性、可读性。可访问：用户必须有权访问自己的数据。用户能够轻松地查询其身份的所有声明和相关数据。透明度：系统和算法必须是透明的。用于管理和操作身份网络的系统必须是公开的，包括它们包含的功能和治理模型。算法应该是免费的、开源的，任何人都能开放使用。持久性：身份必须是永远存在的或者至少持续到用户期望的期限为止。可能私钥需要更换或者数据需要更改，但关联的数字身份应该保持存在。在快速发展的互联网世界中，这个目标可能并不完全合理，所以至少让数字身份维持到新的认证体系来临之前。可移植性：关于身份的信息和服务必须是可迁移的。数字身份不能仅由一个单一的第三方实体拥有，即使这是一个值得信赖的实体，希望能够为用户的最佳利益行事。问题是实体可能会消失-而且在互联网上，任何实体都可能最终会消失。政权可能会改变，用户可能会迁往不同的司法管辖区。可迁移的数字身份确保用户无论任何情况都可以保持对自己身份的控制。互操作性：数字身份应尽可能被广泛使用。如果他们只在有限的领域工作，身份是没有多大价值的。共识：必须经过用户同意才能使用他们的身份。数字身份系统都是围绕共享该身份及其声明而建立的，互操作会增加系统共享的数量。但是，共享数据的前提是用户授权同意。非身份持有者提出的声明必须经过用户同意才能生效。最小化：声明信息的披露必须尽可能的少。当披露数据时，披露的内容应该是满足验证要求的最小信息。例如，如果只要求一个最低年龄，那么确切的年龄就不应该被公开，如果只要求一个年龄，那么不应该公开更精确的出生日期。这个原则可以通过选择性披露、范围证明和零知识证明技术来支持，我们所做的就是尽可能地保护隐私。保护：保护用户的权利。当身份网络的需求和个人用户的权利存在冲突时，系统可能会犯错误。为了防范这一点，身份认证必须通过独立、共识、透明的算法以去中心化方式运行。结论数字身份的概念已经诞生几十年，从中心化身份到联盟身份、以用户为中心的身份到自主主权身份。然而，即使在今天，自主主权身份究竟是什么，它应该参考什么规则，了解的人并不多。区块链正在激活这个概念的再一次革命，遵循一套简单的定义和一套共识的原则，引用自联合国ID2020，全球依然有近5分之一人口没有身份，区块链/分布式账本技术系统的特性天然与自主主权身份相匹配，并且已纳入ISOTC307的工作范畴。感谢大家阅读数字身份的发展简史，希望不久的将来，数字化新时代能够真正跨越国界实现全人类分布式大协作。

声音 | 巴彦淖尔市政协党组书记：鼓励政协委员对区块链发展应用建言献策:据巴彦淖尔市政协消息，11月26日，巴彦淖尔市政协党组理论学习中心组召开2019年度第十一次（扩大）学习会议。市政协党组书记、主席周玉林表示，要认真学习贯彻中央局第十八次集体学习会议精神瞄准前沿阵地和科技创新，鼓励政协委员通过提案、委员建议等方式，对符合我市实际的区块链发展应用的思路举措多提建议、建言献策。[2019/11/28]

动态 | 报告：区块链和AI技术可以帮助肯尼亚解决腐败等主要问题:周四，在接受由Bitange Ndemo-led领导的分布式分类账和AI特别工作组关于区块链和AI的报告时，肯尼亚信息通信技术内阁秘书Joe Mucheru表示，这些技术可以帮助肯尼亚解决腐败、土地欺诈和选举纠纷等主要问题。该报告还指出，其他利用区块链和AI打击腐败的国家（包括加纳、格鲁吉亚和乌克兰）正寻求改革土地登记制度，在区块链建立不可变的产权制度，以防止欺诈，并使银行业对土地资产有信心。Mucheru称，现在最大的挑战是将信息传递给阶层，并向其解释如何运作。（Daily Nation）[2019/7/26]

动态 | 中国区块链优秀企业近一半在北京:11月22日消息，今日，链塔智库发文称，从地域分布来看，中国区块链优秀企业近一半在北京，其次是杭州和深圳，分别有5家和4家。这与各地的发展程度以及区块链政策相关。从注册时间分布来看，中国区块链优秀企业大部分在2016年注册，其次是2015年和2014年。入选的企业没有在2017年注册的，2018年注册的有3家，2013年以前注册的占16%。[2018/11/22]

飞思达(08342)研发推区块链应用性能管理系统 未来将倾向发展金融科技:飞思达(08342)行政总裁施德群5月14日在传媒午宴上表示，该公司正在研发区块链(Block Chain)的应用性能管理(APM)系统，推出时间未定。他还表示，公司还在开发大数据分析平台，希望借此增加客户层面。[2018/5/14]

标签：区块链OPENPENECT区块链的未来发展前景与应用Open PlatformPENGInjective Protocol

抹茶交易所热门资讯