22、用户中心的可信模块身份管理

用户中心的可信模块身份管理

1. 安全与隐私要求

为了确保基于可信模块的身份管理系统的安全性和隐私性，制定了以下一系列要求：
- 安全要求 ：
- S1 ：卡片与其他参与者之间进行相互且强认证。
- S2 ：对通过卡片可访问的个人属性进行受控访问，即基于权利/特权进行访问控制。
- S3 ：实现安全通信，攻击者无法通过监控通信获取有价值的信息。
- 隐私要求 ：
- P1 ：受信任的审计机构限制服务提供商可检索的信息。
- P2 ：用户可以进一步限制可能被释放的个人数据。
- P3 ：该解决方案支持一次性匿名、化名以及用户对服务提供商的可识别性。
- P4 ：卡片发行商仅提供可信环境，不应借此获取卡片所有者的信息优势。
- P5 ：支持有条件的匿名，以便在发生滥用情况时识别嫌疑人。
- P6 ：披露的信息应具有可信度，无需额外证明（如签名），降低其对第三方的经济价值。

2. 信任假设

该方案改变了一些传统方案中固有的信任假设。除了对身份提供者提供用户正确信息的信任外，还有以下重要假设：
- 卡片发行商被所有利益相关者信任，能够制造和部署符合规格的可