同富盾加密实验室经理宋超：数字身份认证与隐私保护

各位专家、各位领导，早上好！首先，听到我们美国同行的介绍，我感到非常惊讶。因为美国区块链技术的创新，我们引入了两个项目，一个是DID，一个是Mydata。我们明天要介绍的主题似乎是使用区块链进行数字身份认证。而隐私保护，其实很多内容都太相似了，看到前面我就放心了，因为我们的可能由于两国的行业环境或者应用场景不同，还是有很大区别的。因此，明天我将向各位专家和领导介绍一下我们对区块链技术的使用，当然不仅仅是区块链技术，还有数字身份认证和隐私保护方面的一些技术和实践。

为什么我们首先要把这两件事放在一起？因为虽然在数字空间中隐私保护和身份认证是密不可分的。当然，第一个问题是如何在数字空间证明你就是你，这是你经常提到的。这是一个太经典的问题。然后第二个就是，不管是国外还是国际，国外对隐私保护的监管从去年10月开始就非常强，所以这显然也验证了今天广大网友的数据隐私保护。意识正在上升。每个人都清楚地意识到隐私保护对我们的重要性。确保数字空间的安全，必须要有可信的数字身份认证和隐私保护技术。从数字身份认证的角度，我们定义了这种可信数字身份认证的几大要素：

在我们的应用和实践过程中，我们也减少了多因素和跨平台两大因素，这也可能与中国联通、APP生态的快速发展有关，包括快速发展物联网的。协会。

为什么我们需要去中心化的多因素和跨平台的可信身份验证？因为可能有一个词大家都很熟悉，那就是数字空间身份认证需要可控匿名。虽然可控匿名是一个关键词，但如何做到匿名可控又是一个关键点。今天是区块链大会。区块链最典型的成功应用或迄今为止唯一成功的应用。最成功的应用就是这个比特币。比特币最大的特点是它的匿名性。这是一个匿名的。所以这一切都围绕着它的匿名系统比特币实名会泄露身份信息吗，当然它的匿名性是基于密码算法的。

由于比特币的匿名性导致了它的不安全性，我们说不安全性是它从商业层面或金融层面带来了大量的洗钱活动。这种匿名性只有基于去中心化才能很好地实现，因为它是一系列哈希值。基于区块链技术很好地实现了匿名性，那么如何实现可控性呢？虽然可控性是基于多因素身份认证这样的技术，但实际上我们国外有很多这样的身份认证技术，基本都会使用实名认证。可控匿名虽然是业务，但在我们的理解中是业务层面的东西。就像我们现在用这个，就像我们现在的建行系统，你去菜市场或者超市买东西的时候，你可能会说是现金买的，虽然是匿名的，因为你怎么付钱你买什么样的产品。虽然他不需要知道是谁买的，超市也不需要任何人。但是如果你用陌陌或者支付宝去商场买东西扫码，虽然他不是匿名的，因为支付宝和陌陌都不是匿名的。

但数字空间需要一个真正的数字空间，尽管它是一个。比如在某些场景下，举个不恰当的反例，在超市购物场景中，虽然总是可以和付现金买东西一样，但是你可以根据 DID 实现一串字符串，他可能不需要知道这是谁。但是另一个方面就像你去交通银行一样。去交通银行开卡或开办业务，必须到柜台进行实名认证。

实名认证的需要就是身份可控的需要。在数字领域也是如此。不同的企业需要不同级别的身份证，有些是匿名的，有些不能匿名。它需要基于多因素认证，并且你需要检查你的真实身份，甚至检查公安部的公民身份认证。中心的资料，给你做实名认证，他可以帮你开一些高级别的业务。这是业务层面的事情。如何从技术层面实现？我们的实现方式是组合的，是一个综合的解决方案，具有去中心化的特点和多因素的特点。比如我们收到了我们三个机构的EID和我们公安部身份认证中心的数据，这是一个多中心、可信的想法。这是我们设计和实施的数字空间，数字可信空间认证。

从我们的实践和技术的角度来看，隐私保护不仅是区块链可以解决的问题，也不是加密算法可以解决的问题，它是它的一个只能说它是其众多因素之一，也只能说是其众多因素之一。你为什么这么说？例如，也许我们有一套基于证明可以充分保护数据隐私的算法。我们可能不会考虑对硬件条件的估计能力等客观条件。但是，在应用过程中必须考虑一些问题。例如，您可能，例如，我们正在谈论归还用户数据的主权。它可以通过您只能自己知道的公钥来保护您在本地设备中的数据。我无法得到它。这基本上是数据主权的实现。不管是今天这样的项目还是3.0，其实和这些实现都差不多。但在联通互联网或物联网时代，我们举个简单的例子。比如你的联通设备不安全，你的数据还安全吗？

仅通过区块链或处理算法来解决隐私保护显然是困难的。因此，隐私保护是一个系统。我们包括几个隐私保护系统。首先是每个人都使用手机。因此，联通应用的安全和隐私合规性非常关键。是关于APP是否要求超出其权限的用户数据。从企业的角度来看，在应用上架之前，需要有一种合规意识来考虑他们的应用是不是在拿不该拿的数据。从用户的角度来看，他还需要知道哪些应用尊重用户的公共隐私，哪些应用不尊重用户的隐私，所以我在选择时可能会考虑更多。这是从中国联通的应用安全环境来看，防止隐私泄露的一点。

第二个是互联网环境下的爬虫防火墙，也是一个很受关注的话题。那就是你的隐私泄露被盗的地方？第一个联通应用程序会有泄漏。其次，很多组织一开始可能对公民的隐私保护意识不强。由于信息技术的不断发展，不可能每个人都安全，也不可能每个人都技术。 比如，一所中学的招生信息和一个新村的市民信息可能是无意识的，工作人员可能会无意识地把它放在他们的官方网站上，无论是宣传还是通知。但是，有些公司或个人需要这种数据来做这件事，他们也可能会使用互联网爬虫的方法来获取这些数据。发布此类数据的公司或个人不具备反爬虫能力，导致用户隐私泄露。这在互联网环境中是存在的，长期以来一直存在这样的问题。这也是隐私泄露很重要的一点，爬虫。这也是最近过分关注的一个焦点。

隐私保护需要爬虫防火墙保护。当然，实现方式有很多种，包括硬件和软件。这是第二个层次。第三个层次，我们现在的数据似乎在说，我们需要打破数据孤岛，产生数据共享机制，但今天的客观情况是，无论大小，数据孤岛一个一个都存在。尽管数据本身得到了很好的管理和保护，但没有问题。但是，随着今天的大数据，数据越来越多，保护起来非常困难。因此，为了有效地应用和保护系统，需要进行数据记录，尽管这是数据管理员的管理。你的海量数据，管理好，保护好你的数据，管理好，你就能保护好。我的数据是什么样的？如果层次结构不被拉下来，可能很难很好地保护它。以下是我们对第三级隐私保护的一些考虑。

第四层是指加密算法和区块链。区块链的形成无疑推动了我们加密算法的进步。因为它信任机器是绝对真实的，即区块链建立机器的信任，这对加密算法提供了很大的帮助。因此，24日是区块链学习大会，我国密码法也在25日发布，是一场非常重要的持续风暴。区块链无疑给我们传统的经典加密算法提供了一个助力，因为这样的估计系统或者信息架构的改变，可以带来一些，产生一些安全基线，可以解决原来的问题。密码学存在一些全年都存在的弱点。所以这是一种改进，这里的一个反例似乎是如何在数字空间实现公平交易。如何在数字空间实现公平交易，是后续数据流通和数据共享中非常重要的技术。

第四方面是隐私保护。虽然隐私保护涉及四大块，但它是一个隐私保护系统。区块链和加密算法就是其中之一。然后想象一下换句话说，因为明天我们也将成为一个可信的区块链和一个联盟。数字空间的安全可信小到数字身份和隐私的保护，即数据的安全可信是一个需要共同构建的体系。有应用程序、服务器和一系列用户。所以我们需要你的共建。对于这部分，我们还需要参与发布国内首个移动智能终端密码模块，以及一些隐私保护的团体标准和行业标准。这么大的环境需要你的认可和共建才能营造这样的氛围。否则总会有数据孤岛一一存在比特币实名会泄露身份信息吗，虽然没有基础谈分布。

分配的基础是你们相互连接，连接的前提是相互信任。另外，我们在2017年出版了一本关于数字身份的书，叫《身份危机》，然后在这里相当于做广告，做个预览，因为我们要出版的是对我们分布式数字身份的详细介绍。多因素身份等，将在2020年第一季度发布的数字身份中详细介绍。如果需要行业同仁和专家领袖，可以扫描左侧二维码。这是一个预售链接，我们会在我们的区块链上注册，然后我们会把书寄给你。今天的介绍主要是那些，谢谢。