企业采用许可区块链(Permissioned blockchain)是一条充满挑战的道路，在复杂的企业业务流程中应用基于去中心化账本的Web3堆栈技术仍然尚未成熟。在企业级区块链平台缺失的模块中，身份作为新一代企业解决方案其重要性被提升到了首位。我们经常面临在被许可的区块链解决方案中启用身份管理功能的挑战。因此，企业区块链解决方案的身份层就显得尤为重要。 过去五年里，随着新一代技术的出现，身份管理领域经历了一次复兴，这些技术从复杂的系统，比如CA、Microsoft Active Directo...

IDHub数字身份研究所 2019-04-24

区块链 数字身份

隐私是当前加密金融解决方案中缺失的元素之一，加密金融中的监管与合规模型引入的身份层，正在对加密货币许多假名和匿名概念发起挑战。然而，加密金融需要含有自己的一组隐私要求，这些要求在很大程度上仍然被生态系统忽略。 大多数人认为加密金融交易信息都应该披露在公共分类账上的想法不仅幼稚，而且与证券行业中许多公认的最佳合规模型背道而驰。最近，我们一直在研究将零知识技术应用在加密金融领域中，并以此启用更强大的身份隐私层。 身份的挑战 证券交易受到诸如“认识你的客户”(KYC)等规定的约束，这些规定要求参与者披...

IDHub数字身份研究所 2019-04-24

数字身份 零知识证明

今天，人们在手机上的每一次点击、滑动、下拉，都可能是最私密的行为。我们每天自愿地和手机进行交互，默认这一切是私密的。前谷歌员工在新书中写道：“我们问搜索引擎的问题，要比我们问爱人的更加诚实。” 把这些交互数据收集起来，再加上其他设备的数据，比如数字电视、运动检测设备、浏览器历史等，这些设备都监视着我们的行为习惯，它们一天产生的数据可以多达2.5万亿字节。 有时候，不同的网站、研究者和广告商会将彼此的数据汇总、分散或者统一整理。不久前，Facebook就被报道曾向医院取数据，包括斯坦福医学院，想要...

IDHub数字身份研究所 2019-02-27

区块链 区块链技术

近日，GDPR正式向全球科技巨头开出了第一枪。根据法国监管机构国家数据保护委员会(CNIL)提供的证据显示，Google因违反《一般数据保护条例》(General Data Protection Regulation, 简称GDPR)，将对Google母公司Alphabet处以5000万欧元(约合5680万美元)的罚款，多家海外科技媒体在报道时，都用了“record high”(破纪录地高)描述处罚力度之狠。 根据最新的GDPR，Google违反的具体条例很多。比如数据收集信息不透明、用户不了解...

IDHub数字身份研究所 2019-02-21

谷歌 区块链技术 数字身份

保险本身具有复杂性，牵涉到消费者、中介、保险人、再保险人以及理赔风险，这一过程涉及多方，因此整个系统中每个环节都有失败的可能，比如信息丢失、保单内容误读、保单处理时间延长等。在任何一个保险公司，两核部门：核保、核赔，都是非常核心的部门。一个负责承保时进行审核，一个负责赔付时进行把关。区块链数字身份出现，让保险业看到了其遏制保险欺诈、提高保险服务效率的潜力。 承保理赔耗时费力 身份欺诈成保险头号风控重点 一直以来，保险欺诈都是保险公司风险防控的重点与痛点。据国际保险监管者协会测算， 全球保险行业每...

IDHub数字身份研究所 2019-01-11

去中心化 区块链 保险

身份认同是人类存在的核心。 自互联网时代，数字身份的概念就一直不断演变。最初，数字身份以IP地址系统和域名的形式呈现，用于识别连接到互联网的计算机。之后，计算机服务器和中央证书颁发机构开始向人们颁发数字证书。上世纪90年代，这种集中式的身份识别系统逐渐被以微软护照(Microsoft Passport)为代表的联邦身份识别系统所取代。进入21世纪，以OpenID和OAuth等以用户为中心的数字身份识别系统占据主流。 升级身份数据管理模式 在公民与政府间构建新型秩序 如今，数字身份对我们的数字生活...

IDHub数字身份研究所 2018-11-14

区块链

互联网诞生之初，一度被宣扬为民主参与和社会发展的工具，尤其给予边缘群体全新助力，帮助他们成为经济和政治生活的全面参与者。然而在今天，政治权力有能力迫使互联网按照自己的意愿发展，并通过新技术极大地增强监控能力；巨头企业可以未经用户同意就任意窥探、使用、甚至出售他们的隐私数据，这些都严重剥夺了个人权利。 nbsp; 互联网致命弱点显现 竖井式体系数据共享遭质疑 nbsp; 除了个人权利的剥夺，人们在数字生活中也遭遇到一系列问题，关心数字商业的人数不胜数，而关心数字社会基本问题的人少之又少。我们需要解...

IDHub数字身份研究所 2018-11-07

去中心化 区块链技术

从原始经济的物物交换开始，到小店铺小资本经营，以及后来的百货商店、连锁店，零售业的形态演进已经进行了近三百年。 1852年，一个名叫Aristide Boucicaut的年轻人，在法国巴黎开了一家名为Bon Marche的百货商店，零售业由此拉开第一次革命，之后又历经了连锁、超市、电商三次革命。零售业的每一次变革都是由一种全新的零售方式或技术创新引起，随着区块链以及数字身份技术不断向零售业渗透，这将引发第五次零售革命吗？ “规模效应”正在失效 零售业形态变革进行时 预计到2020年，全球零售业的...

IDHub数字身份研究所 2018-10-31

区块链 数字身份

佩里准将带着美国舰队于1853年驶入东京湾，日本200年的经济和文化隔绝，一夕之间被迫开放贸易。 如今，银行业打开封闭的大门，将接口全面打开，去融入更多第三方服务，这种开放式银行业(Open Banking)模式正在演变成为银行业的一场革命。金融科技者激动地称之为继虚拟货币、人工智能之后，金融科技业的下一个热点。以措辞严谨著称的《经济学人》杂志描述它为银行业的“地震”。 近日，美国在该领域的发展进程中迈出了重要一步，美国财务部发布了一份名为《创造经济机会的金融体系：非银行金融、金融科技和创新》的...

IDHub数字身份研究所 2018-10-26

区块链 数字身份

根据世界卫生组织的数据，至2020年，全球四分之三的死亡将是由癌症、糖尿病等慢性造成，这些疾病将伴随患者很长时间，医疗健康数据的连续性对于他们而言十分重要。那么数字身份如何能更好地进行医疗健康管理？ 数字身份重新定义脆弱的医患关系 卫生数据被定义为与个人卫生保健服务相关的数据，这可以代表人的身体或心理健康的数据。在一些复杂的慢性疾病中，如糖尿病，它还应该包括生活方式数据，因为运动等因素会影响疾病。 一个患者可能会与多个医学专家一起工作，在各个学科和服务中心建立一个小型的护理生态系统。慢性疾病患者...

IDHub数字身份研究所 2018-10-17

区块链 数字身份

1950年，美国兰德公司的梅里尔•弗勒德(Merrill Flood)和梅尔文•德雷希尔(Melvin Dresher)拟定出相关困境的理论，后来由顾问艾伯特•塔克(Albert Tucker)以囚徒方式阐述，并正式命名为“囚徒困境”。 该理论阐述的是一个关于信息不对称情况下相互信任的问题。两个共谋犯罪的人被关入监狱，不能互相沟通。如果两个人都不揭发对方，则由于证据不确定，每个人都坐牢一年；若一人揭发，而另一人沉默，则揭发者因为立功而立即获释，沉默者因不合作而入狱二十年；若互相揭发，则因证据确实...

IDHub数字身份研究所 2018-10-10

数字身份

生物识别技术与区块链一样，正在展现数字身份的未来。 在史蒂芬斯皮尔伯格的电影《少数派报告》中，有一个标志性的时刻，汤姆克鲁斯走进了未来的购物中心，当他经过商店时，会扫描他的虹膜，广告牌开始向他提供各种个性化的销售服务。今天，快速发展的生物识别技术表明，我们正走向一个与斯皮尔伯格所描绘的场景相距并不遥远的未来。借用作家威廉•吉布森的一句话来说，“未来已经到来，只是分布不均。” 数字身份利用数字技术贯穿个人的生命周期，包括注册(Registration)、核发(Issuance)、认证(Authen...

IDHub数字身份研究所 2018-09-26

区块链 数字身份

无论是PC客户端还是移动端，第三方应用账户登录已经成为了标配，特别是在网络账户相互打通的前提下，不同平台对身份已经做到了互认。第三方账户在登录时，既要限制用户身份，只让有效注册的用户才能登录，也要根据注册用户的不同身份来控制能浏览的内容，这就需要认证和授权。 如今，区块链的出现，为去中心化数字身份提供了又一种全新的技术路径。面对如此之多的身份认证技术，我们需要重新审视当前技术的优势与不足，从而为区块链数字身份的发展提供更多有价值的参考。 什么是认证、授权、单点登录？ 认证(Authentica...

IDHub数字身份研究所 2018-09-19

去中心化 区块链 数字身份

宇宙诞生之前，没有时间，没有空间，也没有物质和能量。大约在150亿年前，当宇宙所有的物质都高度密集在一点，这个体积无限小的点就随之发生了大爆炸。爆炸以后，物质开始向外不断膨胀，就形成了宇宙。在宇宙中，有大约20000亿个星系，每个星系有大约1000亿颗类似太阳的恒星，而每个恒星几乎都有行星、彗星、卫星、小行星等，各个恒星形成了各自的星球生态。 年复合增长率高达84.5% 区块链身份管理市场处于大爆发“临界点” 如今的全球数字身份市场就像一个等待爆发的点，爆发之后究竟能形成怎样的数字身份生态目前还...

IDHub数字身份研究所 2018-09-14

区块链 数字身份

人，总以某个身份出现。 身份是人类特有的概念，是生活在不同国度、不同文化的人们都理解的“我是谁”。“身份”中的“份”，包含“名分”的意思，也就是出身、阶层、职业等，“身份”可被译为status，即地位、状态。而我们日常生活中使用频繁的却是identity，即“同一性”。 通常身份证中包含唯一的证件号码，以及相关属性，比如姓名、籍贯、出生日期等。当你出示身份证时，证明的我是政府档案中的“我”，也就是证明我与政府档案的关联性和同一性。 但国家将身份证、驾照、社保卡和其他国家颁发的凭证与身份相混淆，假...

IDHub数字身份研究所 2018-09-13

区块链 数字身份

如今，区块链概念已经十分火热，但区块链产业的落地应用依旧只闻其声。究其原因，区块链并不能孤立存在，其只能作为底层基础设施的一块拼图，与之相配套的设备与环境还有待进一步完善。随着区块链发展到一定阶段，相关的可信设备和可信环境将成为下一步发展重点，并与区块链数字身份共同构成完整的可信数字生态图景。 科技巨头共同瞄向TEE 成为可信基础设施又一块重要拼图 Intel平台安全部门副总裁Rick Echevarria认为，硬件可作为一种方式来改善区块链技术及其实施的两大主要弱点：信任和安全性。然而，Int...

IDHub数字身份研究所 2018-09-12

区块链 数字身份

由于最近一系列围绕“数字身份盗窃”的数据泄露事件发生，隐私方面的担忧正成为增加支出的催化剂。比如今年7月，新加坡150万公民医保记录遭到泄露，其中甚至包括总理李显龙的个人数据；纽约创业者兼加密货币投资者Michael Terpin起诉美国电信运营商AT&T，指控其欺诈并存在重大过失，导致个人账户中的加密货币丢失，并希望索赔2.24亿美元。 一项最新研究显示，自去年以来，数据泄露造成的经济损失已超过6%，而现在数据泄露的平均成本为386万美元。Juniper Research预测，2023年将有超...

IDHub数字身份研究所 2018-08-24

区块链

分布式应用程序(dApps)是区块链技术最有前途的应用之一，它具有完全取代中心化第三方操作平台的潜力。这其中，用户身份管理是任何dApps的关键。在以太坊诸多合约中，你可能听说过ERC-20和ERC-721，这是以太坊最为著名的两个标准，ERC-20是以太坊的Token标准，ERC-721是数字资产标准。就像这两个标准所起的作用，ERC-725成为以太坊数字身份的建议标准。 ERC(Ethereum Request for Comment)是以太坊开发者提交的协议提案，相当于以太坊版的RFC。R...

IDHub数字身份研究所 2018-08-15

区块链 数字身份

数字身份作为数字时代的通用基础设施，正在受到全球各国政府的高度重视。与很多企业级应用不同，国家级数字身份的源头需要一个强大的背书和认证机构，这部分工作需要由国家政府这种强有力的中心化机构来主导进行，因此中心化和去中心化并存将是国家级数字身份的基本框架形态。 目前，爱沙尼亚、英国、新西兰、瑞士、澳大利亚、加拿大、印度等国家纷纷推出自己的数字身份系统，不仅大大提升了公民的办事服务效率，同时也节约了政府公共服务成本。下面，就为大家简要介绍各国的数字身份项目。 1、爱沙尼亚e-Residency 爱沙尼...

IDHub数字身份研究所 2018-08-06

数字身份

自21世纪初，业界和学术界对于互联网空间的讨论逐渐超越对早期技术发展的乐观想象，将互联网纳入治理也成为各国政府的共识。各国开始通过制定治理规划、加强身份治理能力等方式，塑造互联网时代的国家能力。与此同时，以电商、社交媒体、搜索引擎为代表的大型互联网企业也通过市场化手段不断积累网络空间的身份治理能力。 目前，基于密码技术的eID已成为全球各国实施身份认证计划的主流解决方案。随着近年来区块链技术的快速发展，其为身份治理提供了另一种可行的技术方案，自主身份由此走入视野。一边是eID，另一边是区块链数字...

IDHub数字身份研究所 2018-07-26

区块链 数字身份