Blockchain + identidad digital: un nuevo campo de batalla para la autenticación de identidad, deja volar las balas por un tiempo

El economista estadounidense Brian Arthur escribió esta frase en su libro "La naturaleza de la tecnología": "La tecnología siempre pasa por un ciclo de este tipo. Se adoptan nuevas tecnologías para resolver viejos problemas, y las nuevas tecnologías conducen a otros nuevos". recurriendo a nuevas tecnologías”.

La popularidad de la tecnología blockchain se debe en parte a su capacidad para resolver problemas que quedaron de la era de Internet, como silos de datos, monopolio de datos y filtraciones de privacidad. Entre las aplicaciones de aterrizaje de muchas cadenas de bloques, la identidad digital es uno de los escenarios con más probabilidades de ser el primero en cubrir a cientos de millones de usuarios.

Correspondiente a la tarjeta de identificación en la vida real, la identidad digital es la identificación de los ciudadanos en el mundo en línea. Su valor no es solo demostrar que "yo soy yo", sino que también radica en la gran cantidad de información personal vinculada detrás de ella. La Internet tradicional se caracteriza por servicios centralizados y los datos de identidad están dispersos entre varias organizaciones, lo que dificulta compartirlos y es propenso al robo de datos.

Las características de trazabilidad, inalterabilidad y distribución de la tecnología blockchain ayudan a que las identidades digitales pasen de la centralización a la descentralización, es decir, DID (Identidad Descentralizada, traducida como "identidad digital descentralizada" o "identidad digital distribuida")". Al mismo tiempo que protege la privacidad, DID permite a los usuarios decidir de forma independiente quién verá y utilizará los datos de identidad, y puede convertirse en activos de datos canjeables en el futuro.

Recientemente, Babbitt entrevistó a tres personas relevantes a cargo del proyecto DID: Liu Yao, jefe de productos de cadena de bloques Baidu Smart Cloud, Gan Guohua, vicepresidente de Taiyi Cloud y CTO de Yilian, y Mason, fundador y director ejecutivo de Jingzheng. A partir de sus respectivos proyectos, compartieron su comprensión de la identidad digital y demostraron la vitalidad de la combinación de blockchain e identidad digital.

CloudDID es un applet inteligente lanzado por Baidu Smart Cloud en noviembre de 2019. Está integrado en la aplicación Baidu. Su núcleo es una solución de identidad digital confiable basada en la plataforma empresarial de cadena de bloques "Skylink", que brinda a las empresas/usuarios un servicio de identidad digital.

Liu Yao dijo: "Primero tenemos la cadena de bloques y luego la identidad digital. Dado que la cadena de alianzas es interdepartamental, interorganizacional e interinstitucional, cuando el sistema BaaS se implementa en el lado empresarial, implicará identidad autenticación entre empresas El enfoque anterior de todos era usar el modelo original de gestión de identidad centralizada, pero creo que DID será una mejor manera en el futuro”.

En términos de experiencia de usuario, los usuarios primero deben registrar una cuenta en la aplicación Baidu antes de poder iniciar sesión en el subprograma CloudDID, y luego el sistema genera automáticamente un DID y una clave privada (maestro/respaldo). La página del applet muestra que CloudDID usa el algoritmo de firma Secp256k1 y la clave privada solo se almacena localmente. En la actualidad, los usuarios pueden solicitar la autenticación de nombre real personal y la autenticación de nombre real empresarial Antes de la autenticación, los usuarios deben registrarse para obtener una cuenta de Baidu Smart Cloud.

Liu Yao le dijo a Babbitt que CloudDID ha sido de código abierto e incluido en los estándares técnicos del W3C (World Wide Web Consortium). El 24 de abril de 2020, la Administración del Ciberespacio de China publicó la "Lista de archivo del servicio de información de blockchain nacional (tercer lote)", que incluye la plataforma informática confiable BCP de Baidu y la identidad digital confiable BIP.

Hay tres participantes en la ecología de CloudDID: uno es el usuario, es decir, el usuario de DID, que crea y administra su propio DID a través de un pequeño programa y almacena datos relacionados con la identidad en el componente; el otro es el emisor del certificado, quién emite certificados digitales a los usuarios Certificados, como agencias gubernamentales, escuelas y otras organizaciones autorizadas; el tercero es el lado de la aplicación, que brinda servicios de aplicaciones relacionados con DID a los usuarios, y el lado de la aplicación verificará el DID y el certificado digital del usuario.

Macroscópicamente, DID es un verbo que se refiere al proceso de interacción entre usuarios, emisores y aplicaciones en la cadena de bloques. Microscópicamente, DID es un sustantivo, que se refiere a una cadena de números y letras mayúsculas y minúsculas como la identidad de los tres en la cadena de bloques.

Resuelve principalmente dos tipos de problemas: autenticación y autorización. La función de la autenticación es acreditar que el usuario tiene la habilitación antes de utilizar un determinado producto o servicio, la función de la autorización es obtener autorización a través de la preautenticación cuando el usuario obtiene un determinado derecho o certificación. La documentación del desarrollador dice,

Los datos personales relacionados con DID no están en la cadena, sino que están encriptados y almacenados en la parte emisora, y la declaración emitida por la parte emisora ​​se utiliza para probar los atributos de privacidad del usuario (como nombre, edad, ocupación, dirección de correo electrónico, etc.) .), pero necesita ser autorizado por el usuario para leer. Esta es la diferencia con las identidades digitales centralizadas.

Liu Yao señaló que existen dos dificultades para desarrollar DID. Una es la cognición, "Esto es realmente relativamente nuevo, y es difícil de entender para los gerentes de I + D y de producto"; la otra es la tecnología, "aunque el programa pequeño parece de gama baja, pero es una pila completa, y para integrarse en el sistema de identidad de la cadena de la alianza, existen umbrales técnicos relativamente altos para el acoplamiento y la integración”.

En términos de aplicación, CloudDID actualmente está orientado principalmente al escenario de aplicación de B. Liu Yao dio un ejemplo: "Hay múltiples participantes en la cadena de la alianza, como un banco determinado y un operador. Si alguien es platino de un banco usuario de tarjeta de crédito y un operador Para los miembros dorados, dado que ambas instituciones están en la cadena de la alianza, pueden autenticarse mutuamente sin materiales engorrosos para probar la información real del usuario”.

Hablando de planes futuros, dijo que continuará promoviendo CloudDID en varias empresas y construirá puentes entre varias cadenas de alianzas a través de identidades digitales. Al mismo tiempo, se combinarán más tecnologías de seguridad, incluido un entorno de ejecución confiable, computación segura de múltiples partes, cifrado homomórfico, etc., para fortalecer la protección de la privacidad de la identidad del usuario.

Si está utilizando un teléfono móvil Huawei, abra Huawei Wallet que viene con el teléfono móvil. En el área de la tarjeta, hay una opción "eID". A través de Huawei Wallet, puede usar servicios relacionados con eID, como firma de contrato, pago rápido, etc.

eID (identidad electrónica, tarjeta de identificación electrónica) es una marca de identidad electrónica de red emitida a los ciudadanos por el "sistema de reconocimiento de identidad de red de ciudadanos" basado en un chip de seguridad inteligente.Bajo la premisa de proteger la información de identidad de los ciudadanos, el reconocimiento de identidad en línea se puede realizar rápidamente Identidad digital a nivel nacional.

Existe una diferencia esencial entre eID y cadena de identidad digital eID. La cadena de identidad digital eID es una plataforma de cadena de alianzas basada en eID. El Tercer Instituto de Investigación del Ministerio de Seguridad Pública sirve como unidad guía, y Beijing Gongyilian Technology Co., Ltd. invierte en la construcción y la promueve conjuntamente. La cadena de identidad digital eID combina la firma electrónica eID y la tecnología de cadena de bloques para proporcionar soluciones de plataforma como la autenticación de identidad personal, la autorización de firma y los certificados de almacenamiento de cadena de bloques.Bajo la premisa de proteger los datos del usuario, se da cuenta de la interoperabilidad de datos entre múltiples sistemas de información.

Gan Guohua le dijo a Babbitt que después de dos años de desarrollo, la cadena de identidad digital eID ha experimentado aproximadamente tres nodos clave,

La segunda es la aplicación de los certificados electrónicos, cada uno de nosotros tenemos muchos certificados en proceso de crecimiento, como tarjetas de residencia, tarjetas de estudiantes, certificados de graduación, etc., que están todos vinculados a las tarjetas de identificación, entonces los certificados electrónicos se utilizan como la primera aplicación de la cadena de identidad digital eID;

El tercero es proporcionar servicios de datos. eID está asociado con una gran cantidad de datos de identidad personal, y la cadena de identidad digital de eID confirma los derechos de estos datos y realiza la interoperabilidad y el intercambio bajo la premisa de la autorización del usuario.

En cuanto al proceso de uso, los usuarios con eID pueden utilizar el servicio de cadena de identidad digital eID, y la clave privada del usuario se almacena en el chip del dispositivo inteligente; el proveedor de datos de identidad presenta una solicitud de confirmación de información, que es revisada por el nodo de auditoría de cadena de identidad, y se pasa la identidad El índice de los datos se carga en la cadena; cuando otros sujetos ven la información de identidad del usuario, necesitan obtener la autorización del usuario mismo, y el proveedor de datos cargará el registro de autorización a la cadena

En opinión de Gan Guohua, tanto la identidad digital como la cadena de bloques se encuentran en las primeras etapas de desarrollo y existen algunas dificultades en su implementación.

En marzo de 2020, la Asociación de Blockchain de la Industria de Servicios de Información de Shenzhen realizó una capacitación de consultoría de blockchain. Después de que los estudiantes aprobaron la prueba en línea, la asociación emitió certificados relevantes y la cadena de identidad digital eID verificó los certificados. Los estudiantes pueden pasar la consulta del número de teléfono móvil y guardar permanentemente su propio certificado electrónico. Además, la Fundación de Intercambio Científico Internacional de China y la Asociación de Promoción de Corporaciones de Grupos de China también utilizaron la cadena de identidad digital eID para emitir certificados de donación de bienestar público.

Gan Guohua reveló que el servicio de "cadena de bloques + licencia electrónica" de la cadena de identidad digital eID también se aplicará a la educación académica, la autenticación de artículos, las tarjetas de presentación corporativas/personales y otros campos. En el futuro, se establecerá un estándar internacional para proporcionar verificación de identidad en aplicaciones globales.

Mason es un emprendedor veterano nacido en la década de 1970. Trabajó para un gigante de la comunicación nacional durante 17 años y fue testigo del auge y la caída de la industria de la comunicación y la industria de Internet. En 2019, Tian Zhaohui, su compañero de clase de la universidad y luego director de tecnología de Anhui Jingchang, lo encontró. Descubrieron que cuando la misma persona se registra en diferentes intercambios, necesita realizar la autenticación de nombre real una vez, y la autenticación repetida no es necesaria para los usuarios. . Por lo tanto, los dos se cayeron bien y decidieron utilizar la identidad digital como punto de entrada para el espíritu empresarial de blockchain, y se estableció Jingzheng.

Después de un año de desarrollo, Jingzheng creó dos productos: Jpassword y J-DID. Jpassword es un software de administración de contraseñas para usuarios C-end, que se utiliza para guardar nombres de usuario, contraseñas, claves privadas y otros datos de privacidad personal; J-DID es una plataforma de identidad digital confiable basada en blockchain para B-end y G-end , que sigue el estándar W3C DIDs para crear una identificación completamente personal.

Mason cree que "blockchain + identidad digital + token" es una nueva oportunidad para que las pequeñas y medianas empresas rompan el monopolio de los gigantes. Él dijo,

Explicó además: "La identidad digital resuelve el problema de la cantidad de usuarios y los tokens resuelven el problema de los incentivos para los usuarios. Si una empresa tiene números de usuarios e incentivos para los usuarios, es posible romper el monopolio de los gigantes". se desarrollan sobre la base de la cadena pública subyacente de Jingtong, pero enfatizó que los tokens cumplen con los requisitos de cumplimiento y no emitirán tokens por sí mismos.Teniendo en cuenta que todos o las empresas necesitarán identidades digitales en el futuro, los datos de los tokens pertenecerán a It es más razonable bajo sus respectivas identidades digitales.

En la actualidad, Jingzheng coopera con China Telecom y el Primer Instituto de Investigación del Ministerio de Seguridad Pública, y participa en el proyecto blockchain de asuntos gubernamentales de una ciudad. Entre ellos, la cooperación con China Telecom impresionó profundamente a Mason. Dijo que China Telecom ahora usa escudos en U de Tianyi para proteger la seguridad de la información del usuario. Si varias organizaciones emiten sus propios escudos en U, sería muy inconveniente para los usuarios llevar varios escudos en U. La identidad digital basada en blockchain puede resolver este problema. El J-DID y la clave privada del usuario se almacenan en el chip de seguridad de la tarjeta SIM, y los datos privados relacionados con DID se almacenan en la plataforma de almacenamiento distribuido IPFS. Los datos de los usuarios son controlados por ellos mismos, sentando las bases para futuras transacciones y confirmación de datos.

Entre ellos, CTID es la “Credencial Funcional en Línea de Tarjeta de Residente” lanzada por el Instituto Primero de Investigaciones del Ministerio de Seguridad Pública, y está en competencia con eID.

En China, con el crecimiento de empresas gigantes como BAT y el aumento del costo de adquirir clientes en Internet, muchas personas están acostumbradas a utilizar la información de identidad de los usuarios proporcionada por Alipay o WeChat para acceder a diversas aplicaciones. Mason dijo francamente que la mayor dificultad para implementar el proyecto es popularizar el papel de las identidades digitales entre los clientes y explicar los beneficios que las identidades digitales brindan a los usuarios. Se necesita mucho esfuerzo para convencer a los clientes".

En cuanto al futuro, dijo que el desarrollo de la identidad digital de China pasará por tres etapas: la etapa inicial es resolver el problema de la privacidad del usuario dentro de 3 años y romper la isla de datos; la etapa intermedia es resolver el problema de los datos del usuario propiedad y transacciones dentro de 5 años; La cuestión del derecho a elegir en la aplicación rompe el monopolio de los gigantes. Y Jingzheng avanza de acuerdo con el plan predeterminado, haciendo que el negocio de la identidad digital sea más grande y más fuerte.

En marzo de 2020, Zou Pingzuo, investigador principal del Instituto de Investigación Financiera del Banco Popular de China, escribió en el artículo "Investigación sobre la sinergia orientada al mercado de la política monetaria y el mecanismo de Big Data",

Como infraestructura de la vida digital, DID será un importante portador de datos personales. Proyectos de DID bien conocidos en el país y en el extranjero, incluidos Microsoft DID, Hyperledger Indy, Uport, Thekey, Civic, ISelfKey, IDHub, etc., están explorando activamente .

En general, DID ha logrado un aterrizaje preliminar de aplicaciones Además de la investigación y el desarrollo tecnológico y el cumplimiento legal, la mayor dificultad actualmente radica en la promoción del producto. Para la mayoría de las personas, blockchain e identidad digital son conceptos desconocidos y aún no se ha formado un consenso social. Cómo promoverlo y popularizarlo no es solo la misión de los empresarios, sino que también requiere el esfuerzo de cada uno de nuestros practicantes de blockchain.

Tags：

Precio de Bitcoin