欧盟的网络安全局一直在忙于打字。最新报告是对来自世界各地的自我主权身份(SSI)技术,标准,提供商和监管的概述,以期将其适用于欧盟对个人和企业的数字身份项目的相关性。
例如,拉丁美洲和加勒比海的连锁店已经与欧盟的EIDAS框架保持一致,而波兰的数字钱包迄今为止距离欧盟想要实现的目标最接近。
这还不是指南,因为尚未准备好组件和监管胶。但是,通过调查组织并试图调查欧盟成员国,欧盟网络安全局,恩尼萨,列出了到目前为止所知的内容,可能会为互动的SSI系统创建一个综合和待办事项清单。
“数字身份:利用自我主权身份(SSI)概念建立信任透明首先要摘要来自世界各地的SSI方面,并评估它们与欧盟的相关性。
SSI系统的窗户购物
该报告发现,索夫林基金会在运营自我主持网络方面拥有最多的经验:“索夫林采用的云代理商的使用可以为通过改编CEN 419 241-1/2的改编提供一条前进的方向来保证钱包来支持欧洲电子身份认同钱包。”
来自Linux基金会主持的开源社区也有类似的Hyperledger Indy观点。报告指出:“印地是基于区块链的最先进的SSI解决方案,应被视为实施欧洲电子身份钱包的技术之一。” “ Indy网络还提供了撤销功能,这是由Eidas。”
拉丁美洲和加勒比海连锁店(LaCchain)由美洲开发银行集团(IDB实验室)创新实验室领导,用于在拉丁美洲和加勒比海地区开发区块链生态系统的开发。它具有经验,已经开发了数字钱包及其框架提及,并与Eidas和GDPR。
该报告还概述了该集团自己的身体在该领域以及他们要在哪里的角色。首字母缩写范围始终涉及。欧洲自我主持身份框架(ESSIF)是欧洲区块链服务基础设施(EBSI)的一部分,本身就是欧洲委员会和欧洲区块链合作伙伴(EBP)的共同计划。
EBSI旨在通过区块链技术提供整个欧盟的跨境公共服务。 ESSIF的目标是与Eidas和GDPR等欧洲立法保持一致。
“In EBSI v1, technical governance is implemented with a classical IT centralised model. This means that the major operations of governance, including the creation of the code base, onboarding of nodes, onboarding of use case applications and decisions on management of the node are all managed centrally, either by the European Commission's Directorate-General for Informatic (DIGIT) or the Member State node host, depending on the operation.”
欧盟还拥有其工作组,研究了SSI的许多不同方面,例如区块链和分布式分类帐技术(DLT),智能合约,安全和治理的共同词汇。ISO/TC 307关于使用分布式分类帐的使用,身份管理起着自己的工作组的关键作用。
“尽管已经发布了一些一般文件,但TC 307中的大部分工作仍然不成熟。但是,预计明年左右,这项工作将产生一些重要的标准。”
搜索SSI玻璃拖鞋
与Enisa的报告一样远程身份证明该报告发表于同一天,是对当前状况的高度可读性说明,并在SSI的背景下对EIDA进行了有用的摘要,例如“用户不应没有义务使用钱包来访问私人服务,但是如果他们希望这样做,那么大型在线平台应在此目的接受欧洲数字标识钱包,同时尊重数据最小化的原理。”
该论文承认了OpenID基金会的工作和欧盟项目的资金,以通过Horizon 2020计划为跨国识别的发展提供资金。作为“展示安全数字身份”的一部分,已经选择了四个项目在德国运行。
第一个项目,idunion已进入其项目的第二阶段,以使用欧洲合作社合作社Europaea SCE作为治理机构,实施分散的公共密钥基础设施。它与Lissi和Esatus数字钱包集成在一起。
西班牙创建了SSI标准,并在欧盟级别推广。该国的一个自治社区之一还立法以区域链数字身份立法,并正在等待国家一级的批准。
文章主题
生物识别技术|区块链|数字身份|数字钱包|Eidas|欧盟|欧洲|GDPR|身份管理|idunion|互操作性|规定|自我主张的身份|索夫林基金会|标准