您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。[世界经济论坛]:重塑数字身份(英) - 发现报告
当前位置:首页/行业研究/报告详情/

重塑数字身份(英)

重塑数字身份(英)

重新想象数字 IDI N S I G H T R E P O R TJ U N E 2 0 2 3 图像:盖蒂图片社 , 中途旅行Contents执行摘要34Introduction1 ID 概述51.1 ID 简史1.2 数字标识661.3 Full fi lling 身份生命周期2 分散式 ID892.1 为什么去中心化 ID 很重要 ?2.2 原则1013141719202223252627303233362.3 基础标准和建议2.4 这种方法试图避免的数字身份风险3 实施障碍3.1 技术3.2 政策3.3 治理和实施4 建议4.1 Technical4.2 政策4.3 治理和实施Conclusion贡献者尾注免责声明本文档由世界经济论坛的贡献到一个项目、洞察区域或互动。fi 的定义、解释和这里表达的结论是一个结果促进和促进的协作过程世界经济论坛认可但其结果不一定代表世界经济的观点论坛 , 也不是其全体会员 ,合作伙伴或其他利益相关者。© 2023 世界经济论坛。所有权利保留。本出版物的任何部分均不得以任何形式复制或传播或以任何方式 , 包括影印和记录 , 或通过任何信息存储和检索系统。重新想象数字 ID2 2023 年 6 月重新想象数字 ID执行摘要大约有 8.5 亿人缺乏合法身份 fi 阳离子 (ID) , 这使得它与 fi 邪教或他们不可能与社会充分接触。在与此同时 , 许多有身份证的人没有隐私和控制其数据的共享方式。分散 ID2分散的身份证系统使用密码学 ,数字钱包和相关技术 , 使多个实体来贡献凭据和使个人能够管理他们的数据。适当地实施 , 分散的 ID 可以增强隐私、控制、效率和有效性。广泛的各种技术、标准和建议 -包括可验证的 fi 凭证和分散的Identi fi ers , 以及原则和治理框架 - 存在以实现分散的 ID 。然而 , 这种方法也带来了风险。数字身份证的几种方法可能会有所帮助扩大获得商品和服务的机会 , 并提供个人更大的隐私和控制。本报告探索了一种这样的方法 : 分散的 ID ,这使得用户能够控制他们的个人数据在允许发行人提供证明的同时 ,或凭据 , 关于它们。如果在可信 , 隐私保护的方式 , 分散ID 可以增加访问和控制 , 同时增强EF fi 的效率和有效性。实施障碍3然而 , 分散的 ID 也带来了风险和面临挑战。帮助实现好处 fi ts 和缓解分散 ID 的风险 , 本报告提供分析、工具和框架 , 总结分散实施面临的障碍ID 并提供一组建议寻求采用这种方法的利益相关者。已经在努力扩大分散的规模ID 。然而 , 在实施方面存在许多障碍。缺乏广泛认可的技术、标准and proposals limits the reach of these systems. The缺乏扶持性政策和监管可能会减少their ef fi cacy. Decentralized ID also faces challenges治理、通信和公用事业。ID 概览1Recommendations4几个世纪以来 , ID - 一种人们证明自己的属性 - 玩过在社会中的关键作用。认识到这一点 ,联合国可持续发展目标将法律身份确定为发展优先事项。随着人们的生活变得越来越调解通过数字技术 , 有一个相关的需求开发数字身份证 , 或者提出索赔的一种方式通过数字渠道的个人数据。集中 ,联合和分散的身份证系统 , 以及混合方法 , 每种方法都有独特的优势和缺点 , 可以帮助满足 fi l 的这一需求。对于决定分散的利益相关者ID 是实现他们目标的正确方法 , 这报告提供了技术、政策、治理和实施建议。它建议进一步技术创新的行业 ,标准调整和人才发展是实现分散的 ID 所必需的。公共 -部门参与者可以通过探索做出贡献扶持性监管的发展 , 设置互操作性和可移植性的要求 , 以及促进关键利益相关者之间的合作。重新想象数字 ID3 Introduction对于没有 fi 社会或法律的人来说 ,标识 fi 阳离子 , 它可以是不同的 fi 邪教或不可能完全参与社会。全世界大约有 8.5 亿人缺乏fi 社交 ID , 使他们很难找到工作 ,获得医疗保健 , 在学校注册 , 开设虽然分散的 ID 提供了一个机会为了提高包容性、有效性和隐私性 ,没有 fi t - for - purpose 政策、法规和技术 , 这些系统的潜力解决当前全局 ID 的限制范式 , 同时具有社会有益的影响将受到严格限制。银行账户或投票。同时 ,1许多有身份证的人缺乏隐私和控制权如何共享数据。今天 , 数字身份证的创新方法已经被开发出来 , 可以帮助扩大访问向个人提供商品和服务隐私和控制。本报告侧重于一个方法 : 分散的 ID , 它试图启用用户控制其个人的共享数据 , 同时允许多个实体贡献关于他们的证明或凭证。这些凭证可以像出生日期一样简单 , 也可以像公民身份一样复杂。如果在可信 , 隐私保护的方式 , 分散数字身份证的模型可以为个人提供一个安全的管理他们的个人数据的方式取决于中间人。这份报告的目的是提供一个分析来自技术和政策的分散 IDstandpoint. The product of an international来自行业的专家之间的合作 ,政府、民间社会和学术界 ,报告旨在提供有用的工具、框架以及对 fi Cials 政府的建议 ,监管机构和高管寻求与这个充满活力的新兴技术领域。认识到各国政府的目标 ,组织、社区和个人不同跨司法管辖区、用例、文化等 ,此报告不提供单一大小的 fi ts - all 集of recommendations. Nor does it advocate using分散的 ID 超过其他形式的数字 ID - 或使用任何形式的 ID 。任何形式的身份证都被认为是不必要的 ,不合适的或不受欢迎的。虽然分散的 ID 带来了机会 ,并且已经开始被采用 , 它也带来了风险和挑战。许多其底层技术、治理框架、信任生态系统和标准仍在出现 , 仍然相对未经测试大规模。与许多数字技术一样 ,现有政策与监管框架和这些 ID 模型could curtail their ef fi cacy and create risks. Without公共教育 , 明确的效用和激励措施 ,分散的 ID 方法可能无法获得广泛的利益相关者的认可和用户大规模采用所需的需求。相反 , 此资源指出了优势和比较分散 ID 的缺点对 ID 和 fl 的其他方法很重要利益相关者的考虑 , 希望这方法可以帮助他们发展有效的ID 策略。利益相关者应该选择采取这种方法 , 报告提供了工具来帮助实现其优点 fi ts 并降低其风险。重新想象数字 ID4 ID 概述1几个世纪以来 , ID , 一种让人们证明自己的属性 ,在社会中发挥了核心作用。重新想象数字 ID5 本节概述了重要的与 ID 和数字 ID 有关的概念。它提供了 ID 的简要历史记录 , 概述了不同的数字身份证的方法 , 并总结概念 , 包括基础和功能 ID ,身份生命周期和保证级别。1.1ID 简史世界银行身份证是人们证明他们他们说他们是谁和各种属性关于他们自己。几个世纪以来 , 身份证一直在玩在经济发展中的关键作用2030 年 , 为所有人提供合法身份 , 包括估计约 8.5 亿人们缺乏一个fi 社交 ID 。出生登记。 “。事实上 , 作为世界银行6posits , ID 可以是许多可持续发展目标 (SDGs)包括获得 fi Nance 、性别平等赋权、移民和劳工和世界各地的社会 , 在许多地方都有身份证2案件被要求越境 , 获得劳动力机会、获得信贷等。在1948 年 , 随着国际人权宣言 , 各国庄严载入在法律面前获得承认的权利和权利市场机会。7虽然 fi 没有取得重大进展 , 但 SDG16.9 仍然有抱负 , 与世界银行估计大约 8.5 亿人缺乏Of fi 社交 ID 。提供合法身份证明对于那些没有它的人来说 , 将取决于一个协调一致的 ,由政府领导的多方利益相关者的努力作为健壮系统的开发 , 以确保凭证为持有者提供现实世界的价值。作为利益相关者确定如何最好地实现SDG 16.9 , 有些人正在考虑发展分散的身份证系统 , 除了努力提供合法身份证明。分散式 ID 是数字身份证的形式 , 使个人能够控制共享他们的数据 , 同时允许多个实体向其颁发凭据。要有国籍。3这两种权利都可以得到促进The持有合法身份证明。4United Nations de fi nes legal identity as “[...] the个人身份的基本特征 ,例如姓名、性别、出生地点和日期通过注册和颁发证书 fi Cate由以下获授权的民事登记当局出生的发生 ” 。52015 年 , 随着可持续发展发展目标 (SDGs) , 国际社区承认的法律身份作为发展优先。可持续发展目标 16.9 旨在 “[...] 通过1.2数字标识数字身份证提供了一种关于通过数字渠道的个人数据。许多东西可以有一个数字 ID , 从硬件这样的作为组织的物联网 (IoT) 设备 ,包括公司实体。本报告侧重于个人 ID 。可靠的身份验证。10AI 系统也是现在正在生成内容 , 因此必须开发可以确定什么是 ID 的模型由 AI 系统产生。尽管持续关注 ID , 但越来越多的数字技术的广泛使用 , 以及人工智能的快速发展 , 互联网缺乏一个 ID层。11为了填补这一空白 , 利益相关者提供了集中的、联合和分散形式的 ID , 以帮助促进交易。12集中式提供商代表个人建立和管理数据。联合解决方案允许单个组织或封闭网络 , 以代表个人。相比之下 , 分散的身份证系统 ,允许个人控制他们的数据 , 这是由其他利益相关者验证 fi 。13分散 ID在其他地方被称为自我主权ID 、用户管理的 ID 、安全 ID 等。目标这个资源不会给这些增加混乱条款 , 但要鼓励标准化越来越多地使用数字技术和人工智能的发展使数字身份证的创建重要。根据全球的估计金融犯罪监督机构 , 金融行动任务Force (FATF) , 数字交易的数量以每年约 12.7% 的速度增长。是否8购买物品或亲自访问服务 , 交易越来越多地由数字技术 , 需要发展数字身份证的有效形式。人工智能 (AI) 的发展也增加了对数字身份证的需求。人工智能构成了一个对隐私的威胁 , 因为它可以分析看似不相关的数据来揭示有关围绕一个中立的术语。个人。人工智能也有潜力打破9认证机制。这些能力需要开发数字模型能够保护隐私的 ID , 同时提供下表总结了这些系统原型和他们的一些优势和weaknesses. It should be noted that the重新想象数字 ID6 每个人带来的机遇和挑战原型依赖于上下文和用例。同样 , 这些原型不一定是相互排斥。利用例如 , 集中和分散的元素 ,可以为利益相关者提供一条途径去中心化的一些优点 fi ts 的优势ID 系统 , 而不完全采用它们。T A B L E 1 ID 系统原型 - 优点和缺点系统原型集中式联合分散De fi nition–一个单一的组织建立并管理 ID–不同的独立系统 ,每个人都有自己的信任锚 ,彼此建立信任–多个实体有助于分散的数字身份证 ; 用户控制个人数据共享Examples–政府选民名册 , 银行 ,社交媒体平台–瑞典银行 ID , 英国政府验证 ,Meta, Google–VCI , 国际航空运输协会 (IATA) 旅行通行证 ,不丹国民政府数字身份 (NDI)强项–可以为 speci fi c 构建目的或一般应用程序–––可以使用户能够访问广泛的服务–可以增加用户控制 ,维护隐私并减少存储的数据量中介机构提高 EF fi 效率的潜力对于组织–––组织潜力数据审查–––提高 EF fi 效率的潜力可以提高数据的 veri fi 能力可以方便对于个人 , 与重用潜力增强功能的潜力包括帐户恢复可实现数据最小化在规模上技术广