用区块链来搞定身份验证 IBM联合SecureKey发布数字身份网络

作者:星期四, 三月 23, 20170
分享:

本周一,IBM和SecureKey联合发布基于区块链的数字身份网络,区块链前景距离结出丰硕成果又近了一步。

基于Linux基金会开源 Hyperledger Fabric v1.0 和IBM区块链服务基础上,新的数字身份与属性共享网络将于2017年稍后时间在加拿大上线。

SecureKey Technologie 是一家多伦多身份及身份验证提供商。该公司已决定弃用集中式基于代理的系统来托管身份,因为那对黑客来说就是个巨大的标靶。当然,它也不想把自己置于谁要数据都交出一堆的位置上。

“当前,可以说驾照上的信息都太多了。漂亮姑娘去个酒吧都得把自己的名字、地址和体重信息出示给守门的壮汉。真是太恐怖了。这壮汉所需知道的仅仅是她已经满了21岁而已。在没看到Hyperledger之前,怎么电子化地处理这个问题,我们尚无恰当方法。”

——格雷格·沃尔方德,SecureKey创始人兼CEO

该新服务目前还是消费者为中心的,将与人们对其银行的信任联动。首发地点是在加拿大,但IBM和SecureKey都想向全球推广。加拿大主要银行,包括蒙特利尔银行(BMO)、加拿大帝国商业银行(CIBC)、加拿大皇家银行(RBC)、加拿大丰业银行和道明银行(TD),都在2016年10月加入了该数字身份生态系统,并总共向SecureKey投资了2700万美元。

结果就是可通过银行提供的手机App使用的银行验证身份。用户可控制其区块链存储的可信凭证中,有哪些信息可以共享给所选定的公司,同时这些公司也可以快速验证该用户身份以安排新的服务。比如,一旦用户向其银行和信用机构证明了身份,就可以授权只共享指定数据来创建新的账户。

“IBM与SecureKey,以及加拿大数字身份生态系统成员(包括主要银行、电信公司和政府机构)正在搭建的区块链身份验证网络,有助于解决围绕身份问题的最困难挑战。该方法与身份验证完全不同,我们与SecureKey携手,在区块链身份上抢先一步。这是区块链网络加速创新的最佳例证。”

——马利·威客,IBM区块链总经理

个人数据是计算领域监管最高的。欧洲法律适用于所有欧洲数据,无论数据托管公司的所属国是哪里。这些法律有2个特别难的概念:首先,只准存必要的个人数据;其次,用户有权删除数据。

每个不同情况下仅提供必要数据进行身份验证的能力,就还有很长一段路要走才能满足第一个问题的需求。然后是,正常情况下,这更困难。区块链设计初衷就是要不可变,也就有了欧洲的“遗忘权”不适用的效果。

IBM声称已解决了这个问题。杰里·科莫,IBM区块链技术副总裁,称IBM在保持区块链不可变性的同时解决了该问题。

“我们确实在申请专利,所以不能透露太多细节。但我们也确实在不对区块链做删除的情况下解决了该问题,非常酷。”

全球身份基金会的 Identity 3 项目中描述并解决的身份问题,也被该系统解决了部分,但不是全部。其中的巨大进步在于,仅需必要的个人身份元素,就能在每个应用实例中证明个人身份。这与 Identity 3 十分相似。不同之处是,全部个人数据依然在单一公司的控制之下。Identity 3 的基本原则则是“身份源的匿名性”,这就与银行验证概念相冲突了。

该系统的全球潜力也受到了限制:政府依然可以访问这些数据。对大多数用户而言倒是没多大影响,毕竟是自己的政府访问这些数据,但就会限制该系统跨越国界了。想要全球推广,IBM和SecureKey可能不得不在不同国家提供本地化版本。

Identity 3 跨多验证的身份源匿名性倒是解决了这个问题。在技术层面,中国 Identity 3 身份可被美国信任,美国 Identity 3 身份也能在中国被信任。加拿大区块链系统中就不可能发生这种情况了。

除了这些限制,SecureKey IBM 区块链解决方案展现了巨大的潜力。目前,它被描述为“消费级”解决方案。随时间进程,预期还会有所发展。

“总得先解决个人身份问题,然后才是扩展到企业级。我们已经参与了几个项目,推进企业应用。”

 

分享:

相关文章

写一条评论

 

 

0条评论