3、数字身份：概念、场景与架构解析

数字身份：概念、场景与架构解析

数字身份的定义

家庭治疗师萨尔瓦多·米纽庆曾说：“人类的身份体验有两个要素：归属感和分离感。”这一描述同样适用于数字身份。数字身份包含唯一描述一个人或事物的数据，同时也包含该主体与其他实体关系的信息。

以汽车的数据记录为例，在州或国家的计算机系统中存储的汽车产权记录（通常称为产权证书），包含唯一标识汽车的车辆识别号码（VIN），以及汽车的年份、品牌、型号和颜色等属性。此外，产权证书还体现了关系，最显著的是将车辆与车主联系起来。在很多地方，产权证书也是一份历史文件，记录了汽车从制造以来的所有车主，以及它是否曾遭遇洪水或被打捞修复。

不同领域对身份有不同的定义，但在构建、管理和使用数字身份系统方面，我们需要从功能上定义身份。传奇需求公司的负责人乔·安德里乌认为：“身份是我们识别、记忆和回应特定人和事物的方式。身份系统获取、关联、应用、推理和管理主体、标识符、属性、原始数据和上下文的信息资产。”这一定义在思考棘手的身份问题时被证明是有用的。

汽车的身份记录包含系统识别它所需的属性（如VIN），也包含对关心汽车的人或组织有用的属性，如车主、州政府和潜在买家。政府运行的产权管理系统用于创建、管理、转让和治理车辆，其主要目标是记录州政府有兴趣征税和监管的有价值财产，次要目标是保护潜在买家和提供证明所有权的方式。

数字身份管理包括创建、管理、使用和最终销毁数字记录的过程，这些记录可以识别人员、汽车、计算机、土地或几乎任何其他事物。有些记录只是为了库存目的而创建，但更有趣的记录是出于其他目的创建的，如允许或拒绝进入建筑物、创建文件、资金转移等。这些关系以及与之相关的授权行动使数字身份变得有用、有价值，但有时也难以管理。 </