從“無技術”到生物識別技術，良好的健康通行證指定了不同級別的保證

Good Health Pass合作社發布了草案互操作性藍圖大綱草案，以在本週在英國開放G7峰會之前為實施數字健康通行證提供指導。小組給G7致信敦促支持上個月可互操作的健康通行證。

藍圖包括有關生物識別技術在數字健康通行證中的作用的具體建議。

該公告指出，世界旅遊與旅遊委員會估計，與旅遊業相關的6000萬個就業機會已經失去了19日大流行，該行業對全球GDP的貢獻下降了近一半，損失了4.5萬億美元。

這互操作性藍圖該小組認為，提出了九種技術和互操作性挑戰，要求全球共識提供可信賴，可互操作和權利的健康證書。紙張所涵蓋的區域包括設計原理；一致的用戶體驗；數據模型和元素；憑證格式，簽名和交換協議；安全，隱私和數據保護；信託註冊機構；規則引擎；身份結合；和治理。它們是由與健康通行證合作的120家公司和組織中的9個起草人組成的倡議。

181頁的文檔分為有關藍圖如何適合行業，整體，證書和運營基礎設施建議的部分，並具有廣泛的詞彙表和參考。它明確處理了健康通行證的紙張和數字版本，並將藍圖置於W3C可驗證的憑據上的工作背景下，Linux Foundation由Linux Foundation投射了對IP基金會的信任和COVID-19憑證計劃。國際民航組織，機場委員會國際和卡林聯盟是利益相關者，努力將他們的努力與良好的健康通行證藍圖進行協調。

該文檔提供了一個模型，將乘客的旅程分為三個“區域”，其中包括1區的測試或疫苗接種，發行和接收憑證為區域2以及憑證作為區域3的證明。確定性身份驗證的整個操作原理是保證的水平，其生態系統含量包括某些人的範圍，包括某些人的範圍，這些人是一個人所在的人。

在藍圖的多個部分中，強調生物識別數據的敏感性以及使用時需要同意的敏感性。關於身份結合的部分錶明，良好的健康通行證生態系統必須適應1區域1的全部結合強度，從根本沒有到強大的生物特徵結合到廣泛的電子健康記錄。必須在身份身份驗證後發行憑證，並在確保身份驗證的層面上直接在已發行的憑證上指出。然後，接受證書的接受是基於符合驗證方標準的保證水平。該文件指出，生態系統還必須容納低技術或無技術身份結合，該文件被確定為身份結合的潛在問題領域，以及與現有醫療保健系統的集成以及對身份結合身份結合的置信度水平的需求。

該節總結說：“簡而言之，符合GHP的憑證必須能夠在測試時描述任何級別的身份證明 - 從無驗證到完全驗證的生物識別技術。”

為了驗證傳遞持有人以獲得服務，該文檔指定相對較高的保證，這意味著可能涉及生物識別技術的人，或者是個人或遠程監督的身份驗證過程。

藍圖還指出：“健康通行證提供者（SIC）可能需要支持面部生物特徵識別結合到技術要求允許包括沒有可證明身份的人的個人，”以使測試結果可以接受。

發行憑證時，建議使用身份身份驗證包括身份文檔信息，以實現憑證呈現的可信賴風險評估。在第3區的身份驗證中添加生物識別信息也可能是可取的。藍圖還指出，提供高水平保證的生物識別技術等技術可能會面臨各種訪問技術的挑戰，以及對遠程和自動化測試的可能要求。

藍圖還建議良好的健康通行證不應“打電話回”以進行驗證，這可以實現跟踪或監視，並且應使用零知識證明密碼學來支持對信息的選擇性披露。至關重要的是，反向回家的建議可能會阻止在基於紙張的憑據上使用生物識別技術，否則可以提供與生物識別數據庫的鏈接。

ID2020執行董事達科他·格魯納（Dakota Gruener）表示，擬議的標準為個人和利益相關者提供了全球互操作性和信任，方便的旅行體驗。

格魯納說：“藍圖草案具有歷史性，無論是擬議標準的深度還是廣度，以及為發展時間貢獻時間的專家志願者人數。” “當我們與IP信託基金會合作時，我們致力於開放和包容的過程。釋放今天的公眾評論草案將這一承諾進一步邁出了一步。鑑於預期在發行和接受數字健康傳遞中發揮作用的公共和私人實體範圍，我們認為這非常重要，並且需要建立公眾信任和支持他們的收養。”

格魯納在今年早些時候告訴生物識別更新信任框架也將很快發行。

該草案的公眾評論和利益相關者諮詢期將開放三個星期。