何謂“數(shù)字身份”？

?身份概念及來歷

身份在英語中為Identity，源自拉丁語Identitas，意思是“同一（Same）”。Identity這個詞的中文翻譯為“認(rèn)同”“同一性”及“身份”等。因此，身份在外延上強(qiáng)調(diào)主體的同一特性但同時其內(nèi)涵又具有主體的差異性和獨特性，這分別對應(yīng)著福山在《身份政治》中提出的平等激情（Isothymia）和優(yōu)越激情（Megalothymia）。比如我們的身份證，其樣式風(fēng)格、屬性格式等都具有同一性，強(qiáng)調(diào)身份的認(rèn)同。身份證代表著人與政府檔案的關(guān)聯(lián)關(guān)系，這既有對國家的認(rèn)同，也反映了社會認(rèn)同；同時每張身份證上面都有獨特的名字、照片和其他屬性，作為“我是我”的證明，凸顯了其獨特性。

關(guān)于身份最簡潔的定義是西班牙皇家學(xué)院的說法：身份是一個人或一個群體的一系列特征，這些特征代表著人與他人的關(guān)系。

實際上，Identity一詞涵蓋的范圍很廣，囊括了政治、經(jīng)濟(jì)、社會、文化、地域、心理及信仰等多個維度。Identity還是一個哲學(xué)術(shù)語，有多重內(nèi)涵，其在不同語境下的側(cè)重點也相差甚遠(yuǎn)。這個詞與中文中的“身份”在范疇上也有較大差別，中文中的身份通常是指人，而在信息技術(shù)中，身份不僅包括人，還包括其他主體，如網(wǎng)絡(luò)及計算設(shè)備、系統(tǒng)及應(yīng)用軟件、數(shù)據(jù)或其他信息資產(chǎn)等。

?數(shù)字身份

在數(shù)字經(jīng)濟(jì)時代，人類的經(jīng)濟(jì)和數(shù)據(jù)活動轉(zhuǎn)移到了網(wǎng)絡(luò)空間，傳統(tǒng)身份認(rèn)證體系難以適應(yīng)數(shù)字經(jīng)濟(jì)的需求，傳統(tǒng)人際關(guān)系、政府監(jiān)管和市場契約等傳統(tǒng)信任體系，將轉(zhuǎn)變成以數(shù)字身份（Digital Identity）為核心的數(shù)字信息，這是對傳統(tǒng)信任體系的突破和超越。數(shù)字身份通過識別、認(rèn)證、簽名、信任等功能，為人們在數(shù)字空間的各種交互和活動提供信任環(huán)境。

我們首先給出數(shù)字身份的一個定義：數(shù)字身份就是現(xiàn)實世界的人/物/系統(tǒng)等實體映射到數(shù)字/網(wǎng)絡(luò)空間的、具有唯一性的標(biāo)識符，以及實體相關(guān)屬性的數(shù)字化表示。它是人們在數(shù)字空間進(jìn)行識別和交互的一系列特征。具體來說，數(shù)字身份可以是我們的姓名、手機(jī)號、電子郵箱地址，也可以是系統(tǒng)定義的用戶名、用戶賬號、數(shù)字證書等特征數(shù)據(jù)。本書討論的數(shù)字身份主要有以下三種形式。

①網(wǎng)絡(luò)賬號數(shù)字身份。數(shù)字身份是一個網(wǎng)絡(luò)數(shù)字空間概念，主要用于在網(wǎng)絡(luò)中標(biāo)識個人、組織及電子設(shè)備，最早的數(shù)字身份是網(wǎng)絡(luò)中的計算機(jī)IP地址和域名，用于識別接入互聯(lián)網(wǎng)的計算機(jī)，并通過用戶使用計算機(jī)及網(wǎng)絡(luò)的行為特征識別個人，但這種數(shù)字身份不能直接標(biāo)識用戶的身份。

網(wǎng)絡(luò)賬號通常包括用戶名、口令以及權(quán)威機(jī)構(gòu)頒發(fā)的數(shù)字證書等屬性，用于鑒別用戶身份的真?zhèn)巍?shù)字身份的使用范圍可能限定于一臺計算機(jī)、一個局域網(wǎng)系統(tǒng)，也可能只適用于一個互聯(lián)網(wǎng)的網(wǎng)站或平臺系統(tǒng)。用戶要訪問不同的網(wǎng)絡(luò)社區(qū)和平臺，就需要注冊多個不同的身份賬號，比如一個人有多個網(wǎng)購賬號或者微博賬號等。網(wǎng)絡(luò)社區(qū)、公共服務(wù)、工作網(wǎng)絡(luò)等也需要用戶注冊賬號。

由于網(wǎng)絡(luò)空間的持久化特性，其任何活動必然會在網(wǎng)絡(luò)上留下印跡，這些印跡可以被認(rèn)為是用戶在互聯(lián)網(wǎng)上留下的數(shù)字足跡，比如網(wǎng)絡(luò)搜索或瀏覽記錄、電商訂單、社交聊天記錄、銀行流水記錄、健康檔案信息等，這些數(shù)據(jù)是數(shù)字身份的重要內(nèi)容，反映了用戶的行為特征和習(xí)慣愛好，蘊(yùn)藏著巨大的社會經(jīng)濟(jì)價值，但也涉及很多用戶隱私。

②全局性數(shù)字身份。網(wǎng)絡(luò)賬號數(shù)字身份通常局限于特定平臺或網(wǎng)站，全局性身份體系通常為主權(quán)數(shù)字身份，其主要用于滿足政府及經(jīng)濟(jì)社會治理的需要，由國家公安機(jī)關(guān)或政府管理機(jī)構(gòu)簽發(fā)，比如數(shù)字身份證、電子護(hù)照等。主權(quán)身份有兩重含義：一是國家賦予本國公民的具有法律屬性的身份，代表了公民的義務(wù)和權(quán)利，如納稅的義務(wù)、選舉投票的權(quán)利等；二是社會階層的身份，如學(xué)歷、職務(wù)、職稱等。主權(quán)身份的表現(xiàn)形式通常就是身份證，包含唯一的證件號碼，以及姓名、籍貫、出生日期等個人屬性。主權(quán)數(shù)字身份可以是數(shù)字化身份證，比如eID、CTID等，還可以是去中心化的可驗證憑證，通常利用數(shù)字錢包管理。

③通用實體數(shù)字身份。在網(wǎng)絡(luò)和信息安全領(lǐng)域，數(shù)字身份建立在更廣泛意義上的“實體”空間，這些“實體”通常為重要資產(chǎn)，如人、服務(wù)、設(shè)備或者組織機(jī)構(gòu)等。通過對網(wǎng)絡(luò)信息資產(chǎn)進(jìn)行全面數(shù)字化身份標(biāo)識，可以實現(xiàn)對網(wǎng)絡(luò)中各實體在統(tǒng)一的身份框架下進(jìn)行全生命周期管理。

在物聯(lián)網(wǎng)空間，物品已成為重要的網(wǎng)絡(luò)參與實體，為了便于治理物聯(lián)網(wǎng)，網(wǎng)絡(luò)中的每一個物品都需要按照一定規(guī)則被賦予特定的標(biāo)識，這個標(biāo)識就是物聯(lián)網(wǎng)空間的數(shù)字身份。物聯(lián)網(wǎng)標(biāo)識符或物聯(lián)網(wǎng)域名，是由ISO（國際標(biāo)準(zhǔn)組織）、IEC（國際電工委員會）、ITU（國際電信聯(lián)盟）共同提出的，用于對任何類型的實體對象、概念或者“事物”在全球范圍內(nèi)進(jìn)行無歧義的唯一命名，并且一旦命名，該名稱就終生有效。