世界银行-解密数字识别技术报告（英文）-2018-106页-5mb

世界银行数字身份技术景观总结

核心内容

本报告由世界银行集团的“识别与发展”（ID4D）倡议发布，旨在提供一个全面的数字身份技术现状概述。该报告聚焦于数字身份生命周期中的各项技术，包括注册、发行、认证、授权、身份管理等阶段，并介绍了用于评估这些技术的框架。报告还讨论了隐私保护、开放标准、经济可行性、基础设施限制等其他重要考虑因素。

主要观点

• 数字身份系统对于提升金融服务、医疗、教育等关键服务的可及性至关重要。
• 当前全球约有11亿人没有官方身份证明，新数字技术为国家提供了跳过纸质系统、快速建立身份基础设施的机会。
• 技术选择对数字身份系统的成功具有决定性作用，需综合考虑成熟度、性能、可扩展性、安全性和成本等因素。
• 技术的发展迅速，报告仅提供一个时间点的快照，不构成具体建议。
• ID4D倡议强调包容性、设计的稳健性、治理的合法性及隐私保护，旨在支持可持续发展目标。

关键信息

数字身份生命周期

数字身份生命周期包括以下阶段：

1. 注册（身份证明）：申请人提供身份证明材料，系统验证其真实性并绑定唯一身份。
2. 发行（凭证管理）：创建和分发数字凭证，如电子护照、数字身份证等。
3. 身份认证：验证用户声称的身份与系统中已注册的身份信息是否一致。
4. 授权：根据身份信息赋予用户访问权限。
5. 身份管理（身份维护）：管理用户凭证的生命周期，包括更新、删除和撤销。

技术评估框架

• 评估框架包括六个核心参数：成熟度、性能、可扩展性、采用率、安全性和成本。
• 每个参数下设有多个子参数，采用三等级评分（高、中、低）进行评估。
• 技术被映射到身份生命周期的各个阶段，以帮助决策者理解其适用性。

技术分类

• 凭证技术：包括生物识别、卡片、移动设备等。
• 认证与信任框架：涉及区块链、FIDO UAF/U2F、OAuth 2.0、OpenID Connect、SAML等。
• 分析技术：包括风险分析、预测分析、业务活动与运营分析、生物信息匹配等。

其他考虑因素

• 隐私与数据保护：确保用户隐私和数据安全是数字身份系统设计和实施的关键部分。
• 开放标准与中立性：采用开放标准以促进不同系统之间的互操作性。
• 经济可行性：技术需在预算范围内实施，同时考虑长期运营成本。
• 基础设施限制：技术部署需考虑现有和未来的基础设施兼容性。

技术与协议

• 生物识别：如指纹、虹膜扫描等，用于身份注册和认证。
• 卡片技术：包括生物识别卡（BSoC）、智能卡（SIM）、NFC等。
• 移动技术：如移动设备、移动身份验证、电子身份证（eID）等。
• 认证与信任协议：如FIDO UAF/U2F、OAuth 2.0、OpenID Connect、SAML等，用于安全身份验证和信任管理。

原则与标准

ID4D倡议强调以下原则：

包容性

1. 确保从出生到死亡的全民覆盖，无歧视。
2. 消除获取和使用身份服务的障碍，减少信息与技术获取的不平等。

设计

3. 建立唯一、安全和准确的身份。
4. 构建一个互操作性强、适应不同用户需求的平台。
5. 使用开放标准，确保技术与供应商中立。
6. 通过系统设计保护用户隐私和控制权。
7. 规划财务和运营可持续性，不损害可及性。

治理

8. 通过全面的法律和监管框架保护数据隐私、安全和用户权利。
9. 明确机构职责和问责机制。
10. 通过独立监督和解决纠纷来执行法律和信任框架。

附录与术语

• 附录1：包含API、微服务、内存数据库、NoSQL数据库、分布式系统、DevOps等技术说明。
• 附录2：未提供具体内容。
• 术语表：包括身份认证、生物识别、凭证、去重、数字身份、协议、撤销、用户、验证等关键术语及其定义。

结论

本报告为数字身份技术的选择和评估提供了一个框架，帮助实践者理解技术在身份生命周期中的作用及潜在挑战。同时强调，技术并非唯一考虑因素，还需结合法律、隐私、治理等多方面进行综合评估。