數字身份的重要性正在引起全球關注,加拿大也不例外。由公私領域共同組成的加拿大數字身份和認證咨詢委員會(DIACC)是最早活躍于該國數字身份領域的機構,它制定并頒布了“數字身份生態系統原則”。
2018年5月30日,加拿大銀行家協會發布了《加拿大數字身份認證的未來——聯合身份認證白皮書》。白皮書倡導建立一個“加拿大數字身份體系”,基于可信信息解決身份識別問題。該系統可以減少因重復提交信息而導致的額外成本,部門之間共享信息可以減少詐騙和錯誤信息。私營部門將可以使用該系統來提高合規性,特別是在執行“KYC”(了解您的客戶)規則方面。
白皮書建議加拿大數字身份戰略的發展應借鑒愛沙尼亞等國的成功經驗。例如,采用立法方式確立數字身份戰略的地位,使得政府和企業決策者可以放心使用;政府在正式面向私營部門提供數字身份服務前,應積極進行基礎設施建設并在市場上試用。白皮書建議加拿大采取公私合作的發展方式和現代化監管框架,鼓勵創新數字身份解決方案。
白皮書認為理想的方案應該是“聯合數字身份識別框架”,將個人身份信息存儲在相互聯通但是各自獨立的系統中,為用戶提供無縫體驗。在聯合數字識別框架下,不設置中央信息庫,在進行個人身份認證時可以調用不同數據庫中的信息。例如,可以組合使用駕駛執照、生物識別數據和銀行憑證。
加拿大對數字身份在銀行領域應用的重視還體現在法律制定方面。2018年3月27日,加拿大發布了《銀行法案修正案》,允許金融機構在聯邦監管下提供身份識別、認證和核驗服務。
加拿大和愛沙尼亞簽署數字合作備忘錄
在跨境數字合作方面,2018年5月28日,加拿大與愛沙尼亞簽署了《關于數字政府與數字經濟的備忘錄》,旨在促進加拿大與愛沙尼亞之間在共同利益領域的合作,如數字經濟、數字身份認證和應對數字政府政策的挑戰。根據備忘錄,兩國承諾組織公職人員和專家進行活動和交流。還有幾條涉及信息共享的條款,其中包括共享公共部門信息系統、人工智能(AI)、數字政府服務方法和教兒童編程。加拿大和愛沙尼亞還將在“Digital 7政府間工作組”、“開放政府合作關系”和“自由在線聯盟”等論壇上就數字問題進行磋商。
加拿大將推出移動身份認證應用
加拿大移動數字身份認證應用“Verified.Me”將于今年秋季推出,有了這款應用,政府和企業無需要求用戶提交身份證明文件即可認證用戶身份。
該應用的認證功能是基于銀行和電信企業的系統,由多倫多網絡安全技術公司SecureKey負責運營。
用戶可選擇信任的銀行或電信運營商為其創建數字身份,之后便可以運用在數字經濟領域。Verified.Me對于提供在線服務時要求用戶提交身份信息的機構非常有用,例如它將允許用戶使用網上銀行登錄憑證登錄加拿大稅務局網站。其它應用場景還包括:慈善捐款、公寓租賃、銀行開戶、預約醫生、查看醫療檔案、申請車貸等。
但是,將該應用推向市場所需的時間比預期的要長,支持者原本希望能夠在2017年底或者2018年初上線。SecureKey首席身份官Andre Boysen在接受采訪時表示,由于參與者存在基于系統安全性能和用戶信息共享方面的顧慮,推出如此龐大的基礎設施非常艱難。
Verified.Me平臺使用多種標準,包括openID、SAML、FIDO等,還借鑒了Digital ID和加拿大數字身份證和認證委員會(DIACC)的經驗,DIACC正在設計一個訪問公共和私營部門數字信息的信任框架。
幾個月前,SecureKey曾在IBM大會上宣布正在研發一個基于區塊鏈技術的數字身份和屬性共享平臺。IBM的區塊鏈用于保存個人數據使用授權的代碼片段和確保網絡彈性,但不用戶保存個人數據本身?!熬W絡彈性”是衡量一個組織在遭受數據泄露或網絡攻擊期間,保持其業務正常運營能力的一個指標。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。