在日益数字化的世界中,人们的生活越来越多地依赖于互联网,数字身份也因而变得越来越重要。根据法律规定,互联网应用需要确认用户的真实身份才能提供各种服务,而用户则希望在进行身份认证的同时能够尽量保护他们的个人隐私,以防止这些隐私信息被滥用甚至是盗用带来的风险。
在传统的中心化身份认证模式下,用户的大量敏感数据集中存储在互联网应用的中心化服务器中,这种中心化的管理方式不仅使用户几无隐私可言,而且非常容易遭受网络攻击导致大规模的信息泄露。更有甚者,一些互联网机构本身就会参与非法倒卖用户数据,完全无视由此可能会对用户利益造成的损害。
另一方面,在这种中心化机制下,用户对自身数据的控制权极其有限。提供身份数据后,用户无法选择谁可以访问这些带有隐私的数据,也无法追踪这些数据的流向,隐私和权益难以得到有效保护。
此外,用户经常需要在不同的互联网应用中创建不同的数字身份,数字身份的不断增加,既加重了用户的记忆负担,也使得数字身份的管理变得更加繁琐。如何对多个数字身份进行管理,也逐渐成为一个困扰用户的问题。
为了解决上述这些问题,需要建立一种更安全、透明和可控的网络身份认证系统,在保护用户隐私的同时,实现可靠、便捷的数字身份认证。
以区块链为代表的分布式技术凭借其去中心化、加密技术、透明开放、无法篡改等特性提供了全新的技术解决方案,据此建立的分布式身份认证系统不但能够可靠地验证数字身份,同时也可以有效保护用户的个人隐私。
作为对分布式身份认证体系的具体实践,12月12日,BSN实名DID服务正式发布,该服务融合了区块链服务网络BSN和CTID两大基础设施,可以在对个人用户的身份证、姓名、人脸等身份信息进行验证后,为用户生成具有实名属性的BSN官方实名DID(实名DID)。
作为一项底层技术,BSN实名DID服务具有非常广泛的应用场景,在帮助个人用户有效保障个人隐私数据安全的同时,助力业务接入机构构建多元化的数字身份服务体系,打造出覆盖多个领域的场景解决方案:
01
个人数据实名确权
在线相册或图片网站可以为用户照片打上“实名水印”,提供在线合同签署服务的应用可以帮助用户确认合同PDF文件的所属权和签名权,高校、培训机构等证书颁发机构可以为毕业证、资格证等数字证明文件提供证明,来验证这些文件和颁发单位的真实性。
02
个人数据加密流转
在线上签署合同、发送电子邮件、传输电子病历的过程中,可以对合同、邮件、病历等文件进行端到端加密,确保除文件的发送方和接收方以外,没有第三方可以获取文件内容,包括提供服务的网站。
03
个人隐私保护登录
用户无需向互联网应用提供身份信息即可完成注册、登录,并使用各种服务。可以实现在业务侧匿名,同时满足实名管理要求。例如在体检这种深度涉及到个人隐私的场合,可以通过网上匿名注册、体检机构现场匿名验证身份以及发送加密体检报告,极大地提高整个体检流程的私密性。
除此之外,基于BSN实名DID服务建立的解决方案还可以广泛应用于实现不同元宇宙之间的互联互通,银行、证券等不同的金融机构之间对同一用户的真实身份进行相互认证,以及为个人用户发放个人身份信息载体,在需要身份认证的场合使用等场景,大幅提升用户体验、保护用户隐私、提高服务效率。
毫无疑问,实名性的分布式身份认证是线上隐私身份乃至整个互联网未来发展的重要方向之一,它将使人们在互联网上的行动更加安全、方便,也更加注重个人隐私保护。随着实名DID系统的不断发展和完善,用户将对其个人数据拥有更大的控制权,这种转变将重塑人们与数字世界的互动方式,包括在三个层面影响未来的互联网发展,一是注册和登录方式的变革;二是数据权利的完善,包括数据确权以及所有权和使用权的分离等;三是赋予个人更多加密手段来保护隐私数据。
展望未来,分布式身份认证将会持续快速发展,BSN实名DID服务也有望成为支持分布式身份大规模商业应用的技术底座,成为保护用户个人隐私数据安全的有力工具,推动互联网向更开放、普惠的方向发展。
我们也期待更多的企业和机构使用BSN实名DID服务,在更多行业和领域拓展分布式身份认证的应用场景,在技术和商业的双轮驱动下实现更多创新和突破。