1.6k 景观
Pinterest LinkedIn LINE

总结

近年来，随着数字社会的快速发展，在线身份验证和认证的重要性日益凸显。近日，美国国家标准与技术研究院（NIST）发布了关于数字身份的指南。《SP 800-63-4》更新提案（第二次公开草案）公告此次更新旨在加强安全性并改善每个人平等使用数字服务的环境。

本次更新最显著的一点是它对最新数字技术的支持。例如，它引入了“可同步验证器”（密钥）和“用户管理钱包”等新概念。密钥比传统密码提供更高的安全级别，而用户管理钱包则允许您安全地存储各种数字证书。

另一方面，NIST 也重视传统的身份验证方法。它考虑到即使没有智能手机或数字证书，人们也能获得所需的服务。例如，它详细规定了面对面身份验证，以及针对没有常规身份证件人员的例外处理。此外，它还引入了“申请人验证”的概念，允许没有身份证件的人员在获得可信第三方担保的情况下进行身份验证。

该指南还提供了有关生物识别认证的重要指导。指南强调了生物识别准确性和个人信息保护的重要性，同时也建议提供替代方法，尤其是在公共服务领域。指南还呼吁建立生物识别认证系统出现错误时的手动响应流程。

拟议的指南反映了包括私营企业和倡导团体在内的各利益相关方的反馈。NIST致力于在防止滥用和确保公平获取服务之间取得平衡，预计将对数字社会的未来发展产生重大影响。

数字身份管理在未来将变得越来越重要。NIST的这项倡议正受到全球关注，被视为平衡安全性、便利性和公平性的开创性尝试。我们也需要密切关注这些趋势，并深入思考我们自身的数字身份管理。

本文件开放评论，截止日期为 10 月 7 日。如需了解更多信息，这个页面可从 访问。

[附录] 原始版本的拾取点

NIST 数字身份指南更新摘要

  • NIST 已更新其数字身份指导草案，以提高安全性和可访问性。
  • 这些更新反映了包括私营部门和倡导团体在内的一系列利益相关者的反馈。
  • 该指南旨在打击欺诈行为和确保公平获取数字服务之间取得平衡。

更新后的指南的主要特点

  • 该草案包括有关现代数字途径的指导，包括可同步的身份验证器和用户控制的钱包。
  • 可同步认证器（密钥）与传统密码相比提供了更高的安全性，如附录 B 中所述。
  • 用户控制的钱包可以存储各种数字凭证，包括身份证明文件，如附录 C 中所述。

可访问性和传统身份验证方法

  • 该指南确保没有智能手机或数字证书的个人仍然可以访问这些服务。
  • 扩展后的指导包括现场身份验证和针对没有传统身份证明的人的例外情况。
  • “申请人推荐”的概念允许值得信赖的个人为无证人员担保。

生物特征认证和隐私考虑

  • 更新后的指南继续使用生物识别技术进行身份验证，同时强调准确性和隐私性。
  • 人们正在鼓励采用生物特征认证方法的替代方法，特别是在公共服务系统中。
  • NIST 的目标是使生物识别认证系统包含手动流程来解决潜在的错误。