用于身份管理的区块链：需要考虑的影响

~ 随着我们的生活越来越多地在网上度过，物理世界变得越来越数字化，身份的概念正在发生巨大变化。验证我们是谁以及我们如何在线代表对个人和组织来说都至关重要。

人们希望对自己的身份拥有权力，并控制如何以及与谁共享他们的信息。毛球 科技 认为，组织正在面临更高的安全威胁，同时需要在数字经济中竞争、优化工作流程以及改善客户和员工体验。围绕身份的不断重组和不确定性只会减缓战略创新。

身份和访问管理( IAM )已成为管理和验证数字身份的核心构建块。但是，组织在IAM流程的设计和安全性方面面临挑战，促使他们考虑新技术。

区块链不同于现有的IAM架构，因为区块链本质上是分散的。DLT支持共享记录保存，交易、身份验证和交互通过网络而不是单个中央机构进行记录和验证。

随着网络犯罪、威胁、欺诈和资产泄露事件的激增，组织在保护敏感数据、保护IT和运营基础设施(OT)以及保护人们的身份方面发挥着至关重要的作用。许多企业IAM领导者和IT专业人士都在质疑DLT和共识技术的相关优势和风险，毛球 科技 整理如下：

在IAM流程中使用DLT的问题涉及技术、法律、商业和文化影响。这些影响应该是支持IAM 的任何架构投资的决策过程的基础。

在评估DLT可以在何处以及如何改进组织的IAM基础设施和最终用户体验时，需要考虑下面14个因素。

公司习惯于中央和专有数据存储的基础设施，这为盗窃、破坏、黑客、欺诈和丢失创建了一个蜜罐。这种模式加剧了身份凭证持有者与寻求使用它们的人（包括最终用户）之间的权力失衡。分布式身份验证和治理有望提高效率以及个人和机构的利益，但与中心化的现状背道而驰。

获得许可的区块链架构是一个需要关键考虑的因素，因为很少有企业用例可以完全公开。相反，用例需要保密性和权限才能读写已知参与者的托管区块链。这种区别对安全性、计算和可扩展性还有其他一些影响。

访问级别、特权和限制会发生变化，可识别的属性也是如此。DLT必须能够在各种连接和物联网环境中以最小的延迟准确处理验证的频率和复杂性。

用于验证和分布式访问的共识算法会影响以可扩展和可持续的方式交付服务级别协议所需的速度和计算能力。这些限制推动了IAM区块链的研发，并且是实施范围不可或缺的一部分。

数字身份功能需要可移植。区块链设计可以确保个人信息、可验证性和适当的控制在用户从一个组织过渡到另一个组织时跟随他们。可以调整这些设计以及时促进此过程。

积累大量个人身份信息(PII)的组织面临着新的和不断变化的风险、法规、以隐私为重点的竞争以及消费者日益增长的不信任。DLT支持的用例——例如自我主权身份和数据最小化——通过诸如零知识证明之类的技术提供了更强大的隐私保护。信息和共享控制可以保留在最终用户手中，而不是在数百个组织中复制和存储PII。

存在许多身份和认证标准，包括角色、属性、密钥和权利。这些必须符合通常不存在的区块链技术和跨链互操作性标准。

从集中式范式到分布式范式的转变需要数据、API、系统和治理机制的互连和协调。这不仅发生在IT和OT资产和环境日益多样化的大型组织中，而且发生在其他组织和生态系统合作伙伴中。

法规围绕个人数据，从国际、联邦和州数据保护法的拼凑到生物识别等特定领域。这些都与IAM和区块链架构决策相关。例如，GDPR的被遗忘权使公民能够删除他们的个人信息——这一概念与将PII注册到数据库的不变性不一致。

不变性——无法删除分类账上的记录——有利于安全，但它会影响PII的隐私。确定哪些信息保留在链上与链下对于此列表中的其他标准很重要。链上不变性必须平衡各方的要求和保障措施。

确保个人在任何特定时间拥有用于任何任务的正确加密密钥需要能够更新、撤销和更新访问权限。这是一个独特的IAM要求，DLT必须通过设计加以考虑。

IAM UX是分布式或集中式的，是数字身份、个人身份识别和个人数据控制机制的接口。虽然成功的IAM架构掩盖了最终用户的复杂性，但IAM UX的设计者不能忽视界面对于教育、同意、易用性和可访问性的重要性。

随着数据集的生成和使用规模越来越大——例如，生物识别、 情感 和基因组学——IAM领导者必须考虑当前和长期的风险和合规问题。他们应该专注于数据最小化和隐私工程技术。

新功能、设计和最佳实践正在不断改变IAM格局——更不用说区块链、密码学、人工智能、网络安全、云计算、量子计算和数字钱包等关键概念的突破性发展。这些都必须在设计时和实施后加以考虑。

与任何新兴技术一样，组织应该首先定义问题。然而，IAM-DLT决策不仅仅是另一项IT尽职调查工作。由于监视资本主义、权力动态、地缘政治威胁、可持续商业模式和人权问题是数字身份模型的基础，因此IAM-DLT机会会对个人、机构和经济产生影响。

---

同江市13177142166： 区块链技术给现代社会带来的影响是什么? - ？
彭邵华素： 金窝窝网络科技分享区块链给社会带来的影响: 未来区块链会应用于任何领域,给人类生活带来极大影响.区块链应用项目大致分为:存在性证明、只能合约、物联网、身份验证、预测市场、资产交易、电子商务、社交通讯、文件储存、数据API(应用程序编程接口)等. 如果可以用区块链技术进行保存,就有了个人医疗的历史数据,未来看病或对自己的健康做规划就有数据可供使用,而这个数据真正的掌握者是患者自己,而不是医院或某个第三方机构.另外,这些数据有很强的隐私性,使用区块链技术也有助于保护患者隐私.

同江市13177142166： 区块链技术存在的不足的地方有哪些? - ？
彭邵华素： 目前区块链技术在实际应用中还存在性能低、单位时间内交易频次少、技术应用生态环境缺失、相关应用案例不足以及假借区块链名义的骗子横行等诸多问题.

同江市13177142166： 区块链有哪些好处?？
彭邵华素： 区块链具有去中心化、去信任化、可扩展、匿名化、安全可靠等特点. 去中心化:由于区块链是靠各个节点共同实现系统的维护和保证信息传递的真实性,基于分布式存储数据,而没有某个中心进行集中管理,因此某一个节点受到攻击和篡改不...

同江市13177142166： 区块链技术的应用对我们的影响有哪些? - ？
彭邵华素： 重庆金窝窝分析:区块链的数据签名和加密技术的应用,让商品信息实现了防篡改、标准统一和高效率交换.据此实现品牌商、渠道商、零售商、消费者、监管部门第三方检测机构之间的信任共享,全面提升品牌、效率、体验、监管和供应链整体收益.

同江市13177142166： 区块链行业应用有哪些? - ？
彭邵华素： 以旅游业为例,区块链应用主要集中在旅游出行、旅游社区点评、数字身份管理、信用消费管理、追踪飞行员的职业证书和资格、酒店和航空公司的忠诚度计划、预订管理、消费积分管理这几个应用领域.另外区块链的发展,不少相关的top域名都被注册,对域名行业产生了比较大的影响.另外区块链在金融、游戏、娱乐等领域也有应用.

同江市13177142166： 区块链是是什么技术,对我们的生活和社会有什么影响? - ？
彭邵华素： 什么是区块链技术?在讨论如何在日常生活应用区块链之前,让我们先谈谈区块链是什么,它是如何工作的?区块链是一个开放的分布式数据库,本质上是一个用于存储信息(数据)的计算机文件.区块链的名称来自其结构特征:文件由数据块...

同江市13177142166： 区块链在未来会有哪些应用? - ？
彭邵华素： 目前,区块链正在从支付、征信、交易所,数字货币等多个方面重构金融业的基础框架,加速金融创新和产品迭代速度,极大提高金融运行效率,重塑信用传递交换机制. 未来,将应用在各行各业中.

同江市13177142166： 区块链技术未来可能用于哪些方面? - ？
彭邵华素： 区块链技术未来可能用于以下方面1.银行业 作为一种数字化,安全防干扰的帐户,区块链实现了银行业的核心功能:即价值的安全储存和转移中心.也就是说,在将来的几年内,一波基于区块链技术的公司或将影响到银行业.了解更多币汇知识...