从“无技术”到生物识别技术，良好的健康通行证指定了不同级别的保证

Good Health Pass合作社发布了草案互操作性蓝图大纲草案，以在本周在英国开放G7峰会之前为实施数字健康通行证提供指导。小组给G7致信敦促支持上个月可互操作的健康通行证。

蓝图包括有关生物识别技术在数字健康通行证中的作用的具体建议。

该公告指出，世界旅游与旅游委员会估计，与旅游业相关的6000万个就业机会已经失去了19日大流行，该行业对全球GDP的贡献下降了近一半，损失了4.5万亿美元。

这互操作性蓝图该小组认为，提出了九种技术和互操作性挑战，要求全球共识提供可信赖，可互操作和权利的健康证书。纸张所涵盖的区域包括设计原理；一致的用户体验；数据模型和元素；凭证格式，签名和交换协议；安全，隐私和数据保护；信托注册机构；规则引擎；身份结合；和治理。它们是由与健康通行证合作的120家公司和组织中的9个起草人组成的倡议。

181页的文档分为有关蓝图如何适合行业，整体，证书和运营基础设施建议的部分，并具有广泛的词汇表和参考。它明确处理了健康通行证的纸张和数字版本，并将蓝图置于W3C可验证的凭据上的工作背景下，Linux Foundation由Linux Foundation投射了对IP基金会的信任和COVID-19凭证计划。国际民航组织，机场委员会国际和卡林联盟是利益相关者，努力将他们的努力与良好的健康通行证蓝图进行协调。

该文档提供了一个模型，将乘客的旅程分为三个“区域”，其中包括1区的测试或疫苗接种，发行和接收凭证为区域2以及凭证作为区域3的证明。确定性身份验证的整个操作原理是保证的水平，其生态系统含量包括某些人的范围，包括某些人的范围，这些人是一个人所在的人。

在蓝图的多个部分中，强调生物识别数据的敏感性以及使用时需要同意的敏感性。关于身份结合的部分表明，良好的健康通行证生态系统必须适应1区域1的全部结合强度，从根本没有到强大的生物特征结合到广泛的电子健康记录。必须在身份身份验证后发行凭证，并在确保身份验证的层面上直接在已发行的凭证上指出。然后，接受证书的接受是基于符合验证方标准的保证水平。该文件指出，生态系统还必须容纳低技术或无技术身份结合，该文件被确定为身份结合的潜在问题领域，以及与现有医疗保健系统的集成以及对身份结合身份结合的置信度水平的需求。

该节总结说：“简而言之，符合GHP的凭证必须能够在测试时描述任何级别的身份证明 - 从无验证到完全验证的生物识别技术。”

为了验证传递持有人以获得服务，该文档指定相对较高的保证，这意味着可能涉及生物识别技术的人，或者是个人或远程监督的身份验证过程。

蓝图还指出：“健康通行证提供者（SIC）可能需要支持面部生物特征识别结合到技术要求允许包括没有可证明身份的人的个人，”以使测试结果可以接受。

发行凭证时，建议使用身份身份验证包括身份文档信息，以实现凭证呈现的可信赖风险评估。在第3区的身份验证中添加生物识别信息也可能是可取的。蓝图还指出，提供高水平保证的生物识别技术等技术可能会面临各种访问技术的挑战，以及对远程和自动化测试的可能要求。

蓝图还建议良好的健康通行证不应“打电话回”以进行验证，这可以实现跟踪或监视，并且应使用零知识证明密码学来支持对信息的选择性披露。至关重要的是，反向回家的建议可能会阻止在基于纸张的凭据上使用生物识别技术，否则可以提供与生物识别数据库的链接。

ID2020执行董事达科他·格鲁纳（Dakota Gruener）表示，拟议的标准为个人和利益相关者提供了全球互操作性和信任，方便的旅行体验。

格鲁纳说：“蓝图草案具有历史性，无论是拟议标准的深度还是广度，以及为发展时间贡献时间的专家志愿者人数。” “当我们与IP信托基金会合作时，我们致力于开放和包容的过程。释放今天的公众评论草案将这一承诺进一步迈出了一步。鉴于预期在发行和接受数字健康传递中发挥作用的公共和私人实体范围，我们认为这非常重要，并且需要建立公众信任和支持他们的收养。”

格鲁纳在今年早些时候告诉生物识别更新信任框架也将很快发行。

该草案的公众评论和利益相关者咨询期将开放三个星期。