Nhận dạng tự chủ (SSI) sẽ cung cấp bảo mật, quyền riêng tư và an toàn tốt hơn so với nhận dạng kỹ thuật số như đăng ký dựa trên Google hoặc Facebook.
Việc sử dụng nhận dạng kỹ thuật số ngày càng tăng trong công chúng và các doanh nghiệp. Ngày nay, bạn có thể sử dụng hồ sơ trên Google hoặc Facebook của mình để đăng nhập vào các trang web công khai như Chick-fil-A, Domino’s, eBay, Instagram, v.v. Tuy nhiên, những danh tính kỹ thuật số này dễ xảy ra sự cố hack và có thể tiết lộ nhiều thông tin về bạn hơn những gì bạn nhận ra.
SSI là nhận dạng kỹ thuật số thế hệ tiếp theo có thể bảo mật thông tin đăng nhập của bạn trong các thiết lập cá nhân và chuyên nghiệp.
Khái niệm về SSI là gì
SSI sẽ hoạt động như một định danh kỹ thuật số không có giả mạo dựa trên công nghệ blockchain. Khi bạn sử dụng SSI để đăng nhập cho bất kỳ dịch vụ nào, bạn sẽ kiểm soát dữ liệu liên quan đến danh tính của mình chứ không phải nhà cung cấp dịch vụ. Các nhà cung cấp dịch vụ trực tuyến cũng sẽ tăng hiệu quả hệ thống và cơ hội kinh doanh bằng cách cho phép bạn kiểm soát nhiều hơn dữ liệu của mình.
SSI hoạt động theo cách đơn giản trong đó công ty phát hành sẽ phát hành các tài liệu được ký điện tử cho bạn. Nhà phát hành cũng sẽ thiết lập sự tin tưởng tài liệu thông qua một mạng lưới blockchain. Bạn sẽ nhận được tài liệu của mình trong một ví kỹ thuật số, hầu hết là một ứng dụng dựa trên chuỗi khối. Bạn thậm chí có thể sử dụng các dịch vụ của chính phủ và tư nhân, sử dụng ứng dụng ví SSI để xác thực danh tính của mình bằng kỹ thuật số.
SSI dân chủ hóa việc chia sẻ danh tính trực tuyến bằng cách cho phép bạn quyết định loại dữ liệu nào và ở cấp độ nào bạn muốn chia sẻ với các trang web hoặc ứng dụng.
Công nghệ đằng sau SSI
Blockchain là công nghệ cơ bản đằng sau SSI, giống như chuỗi khối Ethereum. Số nhận dạng phi tập trung (DID) đóng một vai trò quan trọng trong việc thiết lập danh tính an toàn. Blockchain tham gia như một nguồn đáng tin cậy cho các ấn phẩm DID hoặc các giao dịch đăng ký thu hồi.
Sau đây là các yếu tố quan trọng nhất của SSI:
1. Mã định danh phi tập trung
Số nhận dạng phi tập trung (DID) tương đương với một danh tính cá nhân duy nhất. Nhà phát hành tài liệu sẽ tạo DID trong môi trường blockchain chống kiểm duyệt. Sẽ có một liên kết được mã hóa của DID tới một tài liệu đã được ký bởi một cơ quan có thẩm quyền.
Tài liệu được ký điện tử chứa thông tin quan trọng liên quan đến điểm cuối dịch vụ và khóa công khai được ủy quyền. Có nhiều phương thức DID đã đăng ký như Hyperledger Indy, W3C, Ethereum và Bitcoin.
DID là một mã đơn giản chứa lược đồ Định danh tài nguyên đồng nhất (URI), số nhận dạng của phương thức DID và số nhận dạng dành riêng cho phương pháp DID. Tài liệu DID sẽ chứa mã DID này cùng với thông tin để xác thực mật mã của bộ điều khiển DID.
2. Thông tin xác thực có thể xác minh
Thông tin đăng nhập có thể xác minh chứng thực thông tin cho một DID cụ thể. Đây là những tiêu chuẩn quan trọng của bất kỳ hệ sinh thái SSI nào. Ví dụ:giấy phép lái xe kỹ thuật số cho phép bạn lái ô tô là một ví dụ về thông tin xác thực có thể xác minh được.
Đối với chương trình công cộng và hệ sinh thái dịch vụ xã hội SSI, cơ quan chính phủ sẽ tạo hồ sơ nhận dạng hoặc DID có thể xác minh kỹ thuật số cho những người thụ hưởng. Các DID như vậy sẽ lưu thông tin của người thụ hưởng như tên, SSN, ngày sinh, tuổi, v.v. Cơ quan cũng sẽ lưu trữ các DID này trong một mạng dựa trên blockchain.
Khi một người đủ điều kiện tiếp cận điểm dịch vụ để sử dụng dịch vụ xã hội hoặc dịch vụ công, nhà cung cấp dịch vụ có thể dễ dàng xác thực người thụ hưởng từ sàn giao dịch DID. Việc xác minh sử dụng các hệ thống kỹ thuật số, chẳng hạn như quét mã QR. Nó giúp bạn và nhà cung cấp dịch vụ không bị chậm trễ về mặt quản trị.
Chủ sở hữu DID cần lưu trữ danh tính kỹ thuật số của mình trong một ứng dụng ví an toàn. Trong quá trình xác minh thông tin xác thực, người dùng cũng có thể nhận được mật khẩu dùng một lần để xác thực quy trình. Các nhà cung cấp dịch vụ, như ngân hàng, sẽ chỉ thấy mã được mã hóa thay vì thông tin nhận dạng cá nhân hoặc PII.
3. Tiêu chuẩn Ethereum cho SSI
Khi phát triển hệ sinh thái SSI dựa trên chuỗi khối Ethereum, các tiêu chuẩn Ethereum sau đóng vai trò quan trọng:
- Nhận dạng Nhẹ ERC chỉ định sổ đăng ký Ethereum DID của hợp đồng thông minh. Đây là sổ đăng ký có thể triển khai một lần. Tuy nhiên, nó cũng hoạt động như một tài nguyên chung cho mọi người dùng trong mạng blockchain.
- Cơ quan đăng ký xác nhận quyền sở hữu Ethereum EIP-780 cho phép tạo, nhận và xóa các xác nhận quyền sở hữu phát hành danh tính. Bất kỳ cơ quan chính phủ hoặc nhà cung cấp dịch vụ công được ủy quyền nào cũng đưa ra yêu cầu cho người thụ hưởng thông qua khóa loại byte32.
- Tiêu chuẩn băm cho SSI dựa trên Ethereum là EIP712 . Nó tạo điều kiện thuận lợi cho việc ký kỹ thuật số của dữ liệu có cấu trúc đã nhập.
- Khi chạy SSI trên chuỗi khối Ethereum, ERC-1484 giao thức tổng hợp dữ liệu DID.
- EIP-1078 giao thức của một chuỗi khối Ethereum cho phép đăng nhập không cần mật khẩu cho hệ sinh thái SSI.
- Các tổ chức, nhóm, con người, máy móc và bot sẽ sử dụng cấu hình proxy duy nhất, dễ nhận biết trong bất kỳ hệ thống SSI nào. ERC-725 sẽ xác định giao thức tiêu chuẩn cho các tài khoản hoặc cấu hình proxy như vậy.
Lợi ích của Nhận dạng Chủ quyền Bản thân là gì?
Công nghệ SSI sẽ mang lại lợi ích cho cả nhà cung cấp dịch vụ và người thụ hưởng. Hệ thống truy cập dựa trên SSI sẽ trở nên minh bạch, dễ kiểm tra, không có lỗi của con người và an toàn hơn.
1. Bảo mật dữ liệu chăm sóc sức khỏe
Các chính phủ trên khắp thế giới thực thi quyền riêng tư về hồ sơ bệnh án của bệnh nhân như một thực hành tuân thủ bắt buộc đối với ngành chăm sóc sức khỏe. Lumedic Exchange là dự án thí điểm đảm bảo quyền riêng tư của dữ liệu bệnh nhân bằng cách truyền hồ sơ chăm sóc sức khỏe thông qua xác thực dựa trên SSI giữa các bệnh viện, công ty bảo hiểm và hiệu thuốc.
2. Hạn chế bệnh truyền nhiễm
Hiệp hội Vận tải Hàng không Quốc tế (IATA) kiểm tra kỹ lưỡng những người đi máy bay trên toàn cầu để ngăn ngừa các bệnh truyền nhiễm. Ví dụ hoạt động tốt nhất là hạn chế lây lan COVID-19 thông qua IATA Travel Pass. Thông qua công nghệ SSI, IATA xác định ngay lập tức tình trạng tiêm chủng và kiểm tra COVID-19 của bất kỳ hành khách nào.
3. Nhận dạng nhân viên dễ dàng
SSI có thể cải thiện hệ thống nhận dạng nhân viên để tiếp cận các nguồn lực của công ty theo cách tiết kiệm chi phí. Hệ thống nhận dạng kỹ thuật số như vậy cũng tạo điều kiện cho các chuyển động không bị hạn chế trong các trường hợp khẩn cấp.
NHS Anh cấp Hộ chiếu Nhân viên NHS cho các nhân viên y tế của mình như bác sĩ và y tá. Hệ thống xác minh danh tính dựa trên SSI này cho phép di chuyển hiệu quả lực lượng lao động thiết yếu trong các cuộc khủng hoảng như đại dịch, bệnh dịch, v.v.
4. Dịch vụ tài chính nhanh hơn
Công nghệ SSI có thể tăng tốc độ xử lý của lĩnh vực dịch vụ tài chính. Ví dụ:Bonifii’s MemberPass® là một hệ thống xác thực danh tính dựa trên SSI giải quyết nhiều vấn đề liên quan đến các dịch vụ của Credit Union ở Hoa Kỳ.
5. Thiết lập Căn cước Công dân
Cư dân của bất kỳ quốc gia nào đều có thể sử dụng xác minh dựa trên SSI để sử dụng các dịch vụ như ngân hàng, an sinh xã hội, giáo dục, chăm sóc sức khỏe, thuế, v.v., một cách nhanh hơn và an toàn. SSI4DE là một hệ thống do Bộ Kinh tế Liên bang Đức quản lý. Chương trình cho phép dễ dàng nhận dạng quốc gia của công dân Đức cho các nhu cầu công cộng và tư nhân.
6. Quy chế tài chính dễ dàng
Xác minh Mã số nhận dạng pháp nhân (LEI) cho phép kiểm toán các dịch vụ tài chính ở nước ngoài hoặc xuyên quốc gia. Công nghệ SSI cũng có thể cải thiện hiệu quả của quá trình này.
GLEIF hoặc Tổ chức Định danh Pháp nhân Toàn cầu của Thụy Sĩ là cơ sở dữ liệu độc quyền cho thông tin LEI chất lượng cao. Nền tảng sử dụng công nghệ SSI để xác thực giao dịch.
SSI cho phép bạn kiểm soát danh tính của mình
Bạn có thể kiểm soát dữ liệu và danh tính của mình trong khi sử dụng các dịch vụ tư nhân hoặc công cộng thông qua một vài cú nhấp chuột bằng cách sử dụng công nghệ SSI. Các nền tảng SSI như Everest, uPort và Evernym đã làm việc với chính phủ và các cơ quan tư nhân để cung cấp quyền truy cập vào các dịch vụ dựa trên SSI. Vì công nghệ dựa trên blockchain, danh tính của bạn hầu như không thể bị đánh cắp.