自主管理身份初探

姚前

身份管理非常重要，世界各國都將其作為最根本的社會治理制度之一。由眾多互聯網平臺企業建立的以開戶為前提的中心化身份管理模式，可能存在一些弊端。而基于區塊鏈的分布式自主管理身份破除了對互聯網平臺的依賴，并具有極大的開放性和包容性。

身份管理非常重要，世界各國都將其作為最根本的社會治理制度之一。在我國，自殷商以來就有嚴密的戶籍管理制度，戶籍管理制度是征兵、賦役、管制的基礎。戶籍管理不光中國有，國外也同樣有。外國的戶籍管理多叫“民事登記”或“生命登記”“人事登記”，叫法不一，但基本上與我國的戶籍管理大同小異。

戶籍、戶口、賬戶均有“戶”字。“戶”的古字形像一扇門的形狀，本義指單扇的門，由本義引申為房屋的出入口。一家人住在一個門內，“戶”又引申為家庭甚至家族。能將一個人的信息具體到某一家庭或家族，那么這個人是誰、有什么基本特征，也就能確定了。從這個意義上來說，“戶”即是一個人的身份標記。人的身份由其“戶”來體現。要確定一個人是不是某某，只要查看他的戶籍即可。反過來，一個人要證明自己是某某，也需要拿出相應“戶”的證明。這里的關鍵是“戶”的證明要可信。

在日常生活中，人們通常要依靠權威機構發布的紙質證書證明自己的身份。比如，有權機關特別印制、難以偽造的身份證，或加蓋其特制印章的書面證明文件，可以證明“我”是政府戶籍系統里具體的哪個“我”。在登錄銀行賬戶或網絡賬戶時，人們則依靠數字證書（Digital Certificate）證明身份。數字證書的本質是一種電子文檔，是由特定第三方證書認證中心所頒發的一種較為權威與公正的證書。數字證書的技術支撐是公鑰基礎設施體系（Public Key Infrastructure，簡稱PKI），即利用一對密鑰達成加密和解密以及簽名諸功能。加密密鑰公開，是為公鑰；解密密鑰由個人秘密持有并維護其機密性，是為私鑰。從私鑰可以推導出公鑰，但從公鑰很難逆推出私鑰。私鑰持有者可以通過私鑰來給自己發出的信息簽名，任何獲得對應公鑰的人均可經由公鑰對其進行驗簽。只要通過驗簽，即可證明數字身份。

總的來說，人們經常談到的所謂身份往往體現在由中心化機構建立的戶籍系統或賬戶系統里的“戶”，并且還需要依賴權威機構出具的可信證書證明“我”擁有這個“戶”，從而驗明正身。這就是人們常說的中心化身份模式。這一模式的特點在于，人們若要擁有某一具體身份，就需要在相應的系統里開戶。比如，只有上了戶口，人們才能有身份證；只有在互聯網平臺上開了賬戶，人們才能有參與相應線上活動的資格。

政府構建的中心化身份管理模式在國家治理中發揮至關重要的作用，是網絡治理和監管的底座基石。就像銀行賬戶實名制、火車票實名制、證券賬戶實名制、手機卡實名制一樣，實名制成為網絡支付和網絡監管的重點內容。這既是保護線上主體財產權利的應有之義，也是反洗錢、反恐怖融資、防范和遏制線上違法犯罪活動的必要之舉。

由眾多互聯網平臺企業建立的以開戶為前提的中心化身份管理模式，可能存在一些弊端。比如，不同互聯網平臺企業建立不同的賬戶體系，各賬戶體系有不同規則，用戶需要管理許多賬戶和密碼。每開一次戶，用戶都要反復填寫個人信息，加大了個人數據隱私泄露風險。個人相對弱勢，不利于個人信息保護。不同賬戶體系相互獨立，容易形成“孤島”，不利于互聯網生態發展，還衍生出壟斷、不正當競爭等問題。尤其是，在以開戶為前提的中心化身份管理模式下，互聯網平臺用戶對自己的身份沒有自主管理權。只有開戶，才能有數字身份；一旦銷戶，就失去了相應權限。

為了減少對賬戶的依賴，提升用戶的數字身份自主權，聯邦化身份管理（Federated Identity Management，簡稱FIM）模式逐漸流行起來。用戶只需在一個互聯網平臺上開立一個賬戶，就可利用這個賬戶的數字身份登錄其他網站、服務或應用程序。使用同一個或同一組數字身份的網站集合被稱為聯邦。例如，我們若要登錄百度網盤，一種方式是注冊百度網盤賬號，還有一種方式是點擊頁面上的微信登錄按鈕，頁面會跳轉出微信登錄二維碼，此時用戶用微信客戶端掃描二維碼，則會出現詢問客戶是否同意使用微信賬號登錄百度網盤，客戶可選擇同意或拒絕。

聯邦化身份管理減少了用戶重復開戶次數，給予用戶一定的身份自主體驗感。即便如此，聯邦化身份管理只能是緩解，但沒有從根本上改變互聯網平臺身份管理模式的弊端。數字身份仍捆綁在某個互聯網平臺的具體賬戶上。能否更進一步破除這一綁定，使數字身份不再基于互聯網平臺的某個賬戶，構建一個用戶完全自主的不依賴特定互聯網平臺的數字身份體系？我們稱之為自主管理身份（Self-Sovereign Identity，簡稱SSI）。

從技術思路上看，沒有互聯網平臺的賬戶，用戶之間依然可以通過公私鑰的簽名與驗簽，相互識別身份。賬戶確實不是數字身份的必要前提。

自主管理身份這一概念的提出是在2005年，迄今尚未實現大規模應用，原因是多方面的。自主管理身份不同于傳統的基于中心化機構的身份管理模式，自主管理身份如果要大范圍推廣，必然面臨生態建設的問題。

從技術上講，自主管理身份的技術難點在于，如何在沒有互聯網平臺賬戶的條件下可信地驗證身份。區塊鏈技術為此提供了解決方案。區塊鏈是一個嚴防篡改的分布式可信計算范式，通過加密算法、共識機制、時間戳等技術手段，在分布式系統中實現了不依賴于某一特定中心的點對點協作機制。利用區塊鏈技術，我們可以構建一個分布式的公鑰基礎設施(Distributed Public Key Infrastructure，簡稱DPKI)和一種全新的可信分布式身份管理系統。在區塊鏈這一可信機器上，發證方、持證方和驗證方之間可以端到端地傳遞信任。智能合約還可以不依賴中介服務機構增加復雜的業務邏輯，增強終端用戶的掌控能力。這些技術將數字身份的所有權從互聯網平臺擴展至個體，使數字身份更加自主可控。什么身份信息可以向誰共享，均由用戶決定，且更安全。

破除了對互聯網平臺的依賴，基于區塊鏈的分布式自主管理身份還具有極大的開放性和包容性。身份認證不局限于某一特定機構，而且不僅可證明“我”是“誰”，還可證明其他有關“我”的信息，例如，生理特征、行為特征，甚至包括“我”發生過的可追溯事件，從而衍生出更加豐富的應用場景，例如，數字資產流轉、分布式金融、物聯網、元宇宙等。

需要注意的是，基于區塊鏈的分布式自主管理身份體系并不排斥傳統的基于中心化機構的身份管理模式。政府或其他權威機構可以作為分布式網絡的重要節點，在自主管理身份體系框架下，為各方提供可驗證證書服務，例如實名認證服務，從而為分布式網絡空間治理與監管創造不可或缺的基礎。也只有政府或有權機構的參與和治理，分布式網絡才不會淪為暗網、非法交易網絡、洗錢的“天堂”。

總之，自主管理身份是一個正在發展的前沿領域。無論是技術架構、治理框架，還是標準設計，仍在不斷探索中。