67、多边交互中隐私增强身份管理系统的构建模块

多边交互中隐私增强身份管理系统的构建模块

在多边交互（MLI）的协作式电子学习环境等应用场景中，各实体在不同工作空间披露个人身份信息（PII）的程度和方式各异。为了更好地管理身份并保护隐私，需要构建一个隐私增强的身份管理系统。以下将详细介绍该系统的各个构建模块。

1. 角色区分

在协作环境中，存在三种不同的管理角色，各角色对隐私保护和数据披露有不同的需求和特点：
| 角色 | 权限与特点 |
| — | — |
| 访客 | 仅对公共工作空间和资源有读取权限，不参与主动协作，之后也不会被其他用户识别。 |
| 参与者 | 希望在协作环境中与其他用户联系并保持可访问状态，有兴趣与其他参与者和工作空间所有者建立和维护各种关系，积极参与协作。需要对相应工作空间和资源有写入权限，并且可以控制自己在系统中是否被识别以及被谁识别。 |
| 所有者 | 管理工作空间及其资源，决定披露哪些 PII 可能不仅取决于个人偏好，还受规则和法律法规的约束。希望控制对其工作空间以及在特定工作空间内创建和展示的资源的访问权限。 |

参与者、访客和所有者在不同工作空间中可以扮演不同的角色，各工作空间的用户集合可能相同、完全不同或部分重叠。

2. 构建模块概述

传统的身份管理系统主要支持用户生成、管理和存储 PII，而对于 MLI 环境，还需要支持基于关系的协作。PRIME 方法中包含了身份管理所需的许多构建模块，但从 MLI 的角度来看，还需要考虑一些扩展要求。以下是新添加的涵盖关系信息和外部法规的构建模块，以及以 CeL 原型为例指出的各构建模块的扩展要求。

3. 具体构建模块