區塊鏈認證 人類身份獨一無二

分享

B 6/ BCI/ 應用技術

# 區塊鏈認證 人類身份獨一無二

區塊鏈技術再上層樓,有業界用新技術開發數碼身份(Digital Identity)認證機制,擁有數碼身份的人士,身份獨一無二,並能夠自行決定是否分享個人資訊,保護自己私隱。

德國柏林一家區塊鏈初創科企Spherity,成功開發出「E-Rezept」電子處方App。該公司執行長Carsten Stocker是一名孝順仔,不願母親冒着感染新型肺炎病毒的風險,跑到醫院求取醫生處方,於是用區塊鏈技術開發一個數碼身份認證機制。患者毋須親赴醫院,透過手機App核實其身份後,院方便會向患者發出醫生處方,以供購買處方藥物。

另外,地中海島國馬爾他大學舉行學生代表選舉,為免同學在疫情期間返校投票,一名碩士生開發了一個區塊鏈投票App,提供可驗證學生身份的網上投票系統。這是首個在英國電訊商沃達豐(Vodafone)數碼身份認證平台上運作的區塊鏈應用方案。

#自主身份 保護私隱

上述方案都是在區塊鏈的「自主身份(Self-Sovereign Identity,SSI)」基礎上,把個人資料進行加密,並引入「認識你的客戶(Know Your Customer,KYC)」認證機制。如此一來,持有自主性數碼身份的用戶便可擁有個人資料的自主權,能夠自行決定與服務供應商分享哪些個人資訊,進而保護其私隱。

「自主身份」意指用戶本人可以完全掌控,又可在任何服務之間互通使用的數碼身份。它能以去中心化識別符(Decentralized Identifier,DID)的方式植入於區塊鏈的分散式帳本(Distributed Ledger Technology,DLT),所以擁有不可篡改的特性,亦不受單一服務商所控制。

同時,分散式帳本使用數碼簽署(Digital Signature)技術,支援私鑰加密功能,故握有私鑰者即可掌控帳本內的數碼身份,而私鑰只會由用戶本人保管。

以往,用戶因為要依賴某一大型服務商提供身份認證,致使服務商有機會濫用其個人私隱。例如以廣告收入為營利模式的企業,在未經用戶同意下分析用戶的個人資料和行為,進而得知其喜好和興趣,然後向用戶推送相關的產品廣告資訊。

現在,擁有「自主身份」的用戶可依據不同的應用情境,選擇向服務商披露不同的個人資料。國際市調機構Gartner認為,以區塊鏈建立數碼身份自主權,是最有前景的區塊鏈應用之一。它不僅可讓複雜而零碎的數碼身份驗證系統變得更有條理,還可以大幅降低KYC流程的執行成本。

————-

caption

「自主身份」可在不同服務之間,互通使用的數碼身份。

分享