李 俊 柴海新

(国民认证科技(北京)有限公司 北京 100085)

1 问题与挑战

随着物联网和智能互联网的迅猛发展，网络空间中的实体类型和数量急剧增加.在复杂的异构网络环境中，自然人、设备、服务、应用等各类实体都需要拥有数字身份以便进行区分和识别，并进行身份联合以实现跨域信任，这不仅给数字身份的治理带来较大压力，同时也给保障实体数字身份的安全带来挑战.

目前，网络空间存在着个人身份信息严重泄露的现象，大量的身份信息成为黑产瞄准的目标，包括自然人的姓名和身份证号码、手机号码、银行卡号、设备序列号、网络账号及口令等等.网络身份的盗用、冒用泛滥成灾，各种诈骗、侵权案件频繁发生.生物特征识别技术(如人脸识别)大面积滥用，导致大量的自然人生物特征泄露，造成严重后果.据统计[1]，2020年全球数据泄露造成巨大损失，其中消费者的个人可识别信息(personally identifiable information,PII)的泄露成本最高，平均每条记录达到150美元.如何确保数字身份信息的安全是当前急需解决的重要问题.

此外，数字身份的管理和治理还面临电子认证技术不统一带来的差异化问题.不同类型和规模的应用服务在电子认证技术的安全性、便捷性以及隐私保护方面的差异化需求，导致数字身份在格式和接口方面的互操作性非常低.而且整个电子认证行业仍然缺乏统一的评估评价体系，使得不同身份管理服务之间难以互联互通，不利于构建良好……