1.2k VIEWS
Pinterest LinkedIn LINE

2026 年 3 月對我來說是一個非常忙碌的月份，我參加了許多與標準相關的會議，例如 JTC 1/SC44、SC27 和 IETF 等，而這些會議只是我認識的人當中的一部分。

ISO/IEC JTC 1

關於 ISO 有很多事情不宜贅述，所以這裡只做一個非常簡要的概述。

SC27（資訊安全、網路安全與隱私）國際會議

  • a) 大會：2026年3月16日至17日 b) 工作小組會議：2026年3月9日至13日
  • 地點：德國紐倫堡

SC27 是一個專業委員會，負責制定和維護構成現代 IT 基礎的標準，包括 ISMS、密碼學、通用準則、網路安全、身分和隱私以及生物辨識認證。

關於數位身份，

  • ISO/IEC 29115實體認證保證架構目前正在修訂中。該框架概述了與人類和非人類身分相關的威脅和應對措施。
  • ISO/IEC 27566-1 年齡保證系統第 1 部分：框架可免費取得。
  • 對 ISO/IEC 29184《線上隱私權聲明與同意》進行系統性審查

以上是一些正在考慮的事項。順便一提，負責數位身分的 SC 27/WG 5 目前有多達 53 項標準/工作項。

SC44（消費者保護－消費性產品與服務中的隱私設計）國際會議

  • 日期：2026年3月4日/5日
  • 地點：線上

SC 44 是基於已發布的《ISO/IEC 31700-1（高級要求）》和《ISO/TR 31700-2（用例）》，目前有大約四個針對特定領域的工作項目。但是，具體細節尚不方便公開…我們可能會在九月發布更多資訊。

OpenID 基金會

規範和標準化的進展

  • OpenID Connect 進階聲明語法 (ASC) 1.0 的公開審查於 3 月 16 日開始。
  • 國際政府保障 (iGov) OAuth 2.0 實施者規範草案的投票將於 3 月 22 日開始。
  • 3/26 OpenID Connect 依賴方元資料選擇 1.0 最終規格已獲批准

其他

  • 3 月 11 日，AIIM 威脅建模小組向 NIST 提供了有關 AI 代理安全性的信息徵詢書 (RFI)。
  • 3 月 18 日，TrustID Solutions 宣布了第一批 OpenID 一致性測試供應商：BixeLab、FIDO Alliance, Inc.、Fime 和 Raidiam。

開放錢包基金會

雖然由於缺乏公開披露，OWF 近期的活動變得不太透明，但從外部仍可觀察到以下幾點：

歐德比

EUDIPLO 是一個開源中間件，用於將現有業務系統和後端與 EUDI 錢包（歐盟數位身分錢包）連接起來。

  • 4.0.0 版本於 3 月 23 日發布。此更新包含以下功能：管理 API 的 `/api` 前綴、OpenAPI 中管理系統和協定係統的分離、AWS KMS 適配器、持久性會話日誌以及整合的金鑰和憑證管理模型。

身分憑證 / Multipaz

  • 3月19日，發布0.98.0版本。新增翻譯功能，支援21種語言。

信條

  • 3月12日，在遷移指南中加入了「Credo 0.5.x 到 0.6.x」。 9月1日至3日GDC資訊。
  • 3/26 DIDComm 擴充儲存庫已轉移至 OWF

互聯網工程任務組125

  • 日期：2026-03-14/20
  • 地點：中國深圳

這次我沒能參加，因為它和SC27衝突了，但似乎有很多關於人工智慧代理的提案。然而，其中很多都只是想法，並被一個問題否決了：“那麼，還有其他實現方案在嘗試做同樣的事情嗎？”

我對工作小組的主要觀點大致如下：

  • OAuth 工作小組—人工智慧代理的授權擴展正在蓬勃發展。目前已提出多個草案，包括多人工智慧代理協作、OAuth 交易令牌的 A2A 設定檔以及代理操作授權。 OAuth 2.1 仍在持續更新，目前已發佈至 v15 版本。
  • JOSE WG－本次會議的重點是向後量子密碼學 (PQC) 的過渡。會議討論了 PQ/T 混合複合簽名、PQ KEM 以及 HPKE 的 JWE 集成，並報告了 JSON Web Proof (JWP) 的進展。此外，關於棄用「none」演算法和 RSA1_5 的討論仍在進行中。
  • WIMSE 工作小組－成立兩年後，現已進入規範完善階段。目前正在推進的工作包括：在 HTTP 簽章中引入 WIMSE-Audience 標頭、定義 wimse:// URI 方案以及工作負載身分實踐工作小組 (WGLC)。
  • WebBotAuth 工作小組在 IETF 125 上沒有召開任何會議。在 IETF 124 上，與會者積極討論了強制機器人身份驗證對生態系統的負面影響（阻礙匿名瀏覽、可能偏袒大型企業），並建議重新考慮該方向。
  • CFRG — 舉行了 2 場會議。討論內容包括：使用「雙通道發布模型」改革密碼標準化流程的提案、Longfellow ZK（PQ 安全的零知識證明）的進展、在 IETF 上進行 FHE 標準化的可能性以及 ARKG 的進展。

2026年3月數位身分相關趨勢與新聞概述

截至2026年3月，數位身分領域因各國法律框架與試點計畫的推進、通行金鑰的廣泛應用以及人工智慧代理的興起，身分管理方面出現了新的挑戰。以下按領域總結了主要趨勢。

1. 各國數位身分政策與法律架構的進展

  • 歐洲（歐盟）eIDAS 2.0 和 EUDI 錢包的進展
    • 在 EUDI（歐洲數位身分）錢包全面實施的最後期限（2026 年 12 月）之前，成員國於 3 月 17 日至 18 日在羅馬尼亞進行了互通性測試。 [1]
    • 對於金融機構和金融科技公司而言，EUDI錢包是否會被實施的問題已經從「它們是否會被實施？」轉變為「我們準備好了嗎？」[1]
  • 美國動態：猶他州通過全國首部“數位身分權利法案”
    • 猶他州立法機構通過了一項法案（SB 275），該法案涉及一項州批准的數位身分計劃（計劃於 2026 年 5 月 6 日生效）[2]。
    • 該法案具有開創性意義，因為它要求參與公司獲得用戶的明確同意，僅提供最低限度的必要屬性資訊（選擇性披露），並限制資料保留和共享的目的。 [2]
  • 英國數位身分信任框架更新
    • 英國政府發布了英國數位驗證服務信任框架的 1.0 預發布版本，並就國家數位身分計畫啟動了公眾諮詢。 [3]
    • 這導致數位驗證服務 (DVS) 提供者的認證標準更新，包括引入新的信任標誌和針對編排服務提供者的附加規則。 [3]
  • 西班牙的“MiDNI”應用程式現已全面投入使用。
    • 西班牙宣布，其國家數位身分證的行動版本「MiDNI」應用程式將於2026年4月2日起全面投入使用。 [4]
    • 這意味著智慧型手機上的數位身分證與實體身分證具有相同的法律效力，可用於飯店入住、年齡驗證等用途。 [4]

2. 日本國內趨勢：我的號碼和可驗證憑證

  • 金融服務管理局公佈了其使用可驗證憑證（VC）進行身份驗證的試點計畫結果。
    • 金融服務管理局公佈了一項試點計畫的成果，該計畫旨在讓金融機構利用可驗證的憑證進行「了解你的客戶」（KYC）驗證。 [5]
    • 本文探討了根據初步身份驗證結果向用戶頒發虛擬證書 (VC) 並允許其在其他金融機構重複使用的可能性，這為數位時代的身份驗證指明了新的方向。 [5]
    • 日本銀行也在同月發布了一份關於虛擬貨幣概述和標準發展趨勢的報告，討論了具有防篡改和選擇性披露功能的虛擬貨幣在金融實踐中的潛在應用。 [6]
  • 擴展使用我的號碼卡（eKYC）進行身份驗證
    • LINE Yahoo 推出了一項系統，該系統使用數位機構提供的「數位認證應用程式」來驗證 My Number Card 的身份，以便在恢復 Yahoo! JAPAN ID 帳戶等時使用。 [7]
    • 在PayPay等私人服務中，使用日本公鑰基礎設施（JPKI）透過My Number卡進行身分驗證的做法正在迅速普及。 [8]

3. 密碼的普及和無密碼身份驗證的加速發展

  • 微軟的自動通行密鑰已激活
    • 微軟將於 2026 年 3 月開始自動為所有 Microsoft Entra ID 租用戶啟用密碼設定檔。 [9]
    • 這迫使數百萬企業用戶轉向無密碼身份驗證，標誌著密碼金鑰普及的重要轉折點。 [9]
  • Reddit 將通行密鑰用作“人類身份證明”
    • Reddit 宣布將實施一個系統，透過使用通行密鑰（如 Face ID 和 Touch ID 等生物識別認證）來驗證用戶是否為“真人”，從而防止機器人攻擊 [9]。
    • 這引起了人們的關注，因為它為通行密鑰提供了一個新的用例，可以在不識別個人身份的情況下證明其存在（同時保持匿名）[9]。

4. 人工智慧代理和非人類身分（NHI）管理

  • 智能體人工智慧（自主人工智慧代理）身分管理面臨的挑戰
    • 隨著「智能體人工智慧」（即人工智慧自主執行任務）的日益普及，人工智慧智能體的身份管理和存取控制（IAM）已成為迫切需要。 [10]
    • 雲端安全聯盟 (CSA) 的一項研究發現，許多組織無法清楚地區分人工智慧代理的行為和人類的行為。 [11]
    • Ping Identity 和 Saviynt 等安全公司已經宣布推出一系列用於管理和監控 AI 代理身分的新產品。 [12]

5. 年齡驗證和隱私保護

  • 線上年齡驗證工具的普及及其面臨的挑戰
    • 隨著美國和英國等國家越來越多地引入旨在確保兒童在線安全的年齡驗證法律，生物特徵認證和基於人工智慧的年齡估計技術的應用也日益廣泛。 [13]
    • 另一方面，專家們強烈擔憂這些技術可能會侵犯成年人的隱私，並導致監控社會的出現。 [13]

參考書目

[1] Zyphe。 「eIDAS 2.0 與歐盟數位身分錢包：KYC 指南 2026」。 https://www.zyphe.com/resources/blog/eidas-2-eu-digital-identity-wallet-kyc-compliance-guide

[2] Byte Back。 「猶他州 SB 275 的『數位身分權利法案』：這對企業意味著什麼」。 https://www.bytebacklaw.com/2026/03/utah-sb-275s-digital-identity-bill-of-rights-what-it-could-mean-for-businesses/

[3] Bird & Bird。 「英國數位身分 2026 年早期更新」。 https://www.twobirds.com/en/insights/2026/uk/uk-digital-ids-early-updates-for-2026

[4] 生物辨識技術更新。 「西班牙國家數位身分證正式上線，具有完全的法律地位」。 https://www.biometricupdate.com/202603/spains-national-digital-id-going-live-with-full-legal-status

[5] VESS Labs。 「金融服務機構公佈使用可驗證憑證進行身份驗證的試點實驗結果」。 https://note.com/vesslabs/n/n0fd0ff625e97

[6] 日本銀行。 「數位社會身分驗證支援標準制定的可驗證憑證概述及發展趨勢」。 https://www.boj.or.jp/research/wps_rev/rev_2026/rev26j02.htm

[7] 日經新聞。 「LINE和雅虎將使用My Number Card『數位認證應用程式』進行身份驗證」。 https://www.nikkei.com/article/DGXZQOUC108FL0Q6A310C2000000/

[8] PayPay。 “PayPay 的身份驗證 (eKYC) 用戶數量突破 4000 萬！” https://about.paypay.ne.jp/pr/20260318/02/

[9] Security Boulevard。 「Passkeys 達到臨界規模：微軟為數百萬用戶自動啟用，87% 的公司在密碼即將停止使用時部署」。 https://securityboulevard.com/2026/03/passkeys-hit-critical-mass-microsoft-auto-enables-for-millions-87-of-companies-deploy-as-passwords-near-end-of-life/

[10] Security Boulevard。 「智能體人工智慧治理：如何著手」。 https://securityboulevard.com/2026/04/agentic-ai-governance-how-to-approach-it/

[11] 雲端安全聯盟。 「超過三分之二的組織無法清楚地區分人工智慧代理和人類行為」。 https://cloudsecurityalliance.org/press-releases/2026/03/24/more-than-two-thirds-of-organizations-cannot-clearly-distinguish-ai-agent-from-human-actions

[12] THINK Digital Partners。 「數位身分：全球綜述」。 https://www.thinkdigitalpartners.com/news/2026/03/30/digital-identity-global-roundup-261/

[13] CNBC。 「用於兒童安全的線上年齡驗證工具正在監視成年人」。 https://www.cnbc.com/2026/03/08/social-media-child-safety-internet-ai-surveillance.html