区块链的颠覆力量之四：分布式智能身份认证系统

作者：刘兴亮 2019-11-20 15:34:16

区块链

分布式 之前的文章中，我们已经阐述了政府信息管理中如果引入区块链的方式，但在日常生活中，我们最难处理的可能并不是这种复杂的事件，而是最基础的个人身份确认问题。

接上篇：

• 《区块链的颠覆力量之一：底层技术》
• 《区块链的颠覆力量之二：公信力》
• 《区块链的颠覆力量之三：金融业》

之前的文章中，我们已经阐述了：政府信息管理中如果引入区块链的方式，可以更加快速准确和直接地解决各种问题，减少矛盾，提高政府和社会的运营效率。

但在日常生活中，我们最难处理的可能并不是这种复杂的事件，而是最基础的个人身份确认问题。

[[283042]]

政府管理的基础其实就是确认每一个人是其本人，这听起来可能非常的荒诞。例如我们偶尔会需要开一个证明，证明「我爸是我爸」「我妈是我妈」。

但事实上，在政府治理方面，这是一个非常严肃的话题。政府要对自己的结论负责，因此必须有一个有效的方式，通过一种证明文件，证明某个人的身份符合其自称。

在古代中国，政府就曾试图通过「人盯户」的模式来确认每个人的身份。现有的技术是通过身份证的方式，其中包含一些个人生物信息的采集，比如照片。进一步的技术已经可以给予更多的支持，在身份证制作的过程中，已经开始登记指纹来帮助身份验证，这些都是底层的技术突破。

在这个基础上，才能附加财产的认证、权利的认证。因此我们能够从政府的管理逻辑中看到，一个社会运行的根本，在于对个人身份的确认。这件事情其实非常的复杂和困难。政府投入巨大的财力建立了一个复杂庞大的政府管理体系，来确保自己获得的信息是相对真实有效的。

在这里面特别要说明，这只是「相对」真实有效，而并不能保证「绝对」。因为存储和使用这些信息确实非常困难。

政府在这方面毕竟做了很多有效的工作，因而在各种各样的应用中，很多人或机构会将政府的这种信任机制、身份证明机制作为一个已知条件，通过认证相关的身份证明文件——比如身份证、驾驶证或结婚证及其他身份证明文件，来认定个人身份。现代商业社会在运行中，又在这个基础上嫁接了很多商业的应用与权利的确认。

举一个最简单的例子，假如你要购买某个视频网站的账号，那么网站可能会要你通过手机认证自己的身份。这种认证的有效性究竟有多少?这是一个非常值得探讨的问题。

因此，在其他一些对身份要求更加严格的领域里，就会需要各种附加的条件。比如说，在购买手机卡的时候，我们要提供身份证来证明身份信息。而这种逻辑的前提是，我们默认身份证是一种有效的信息证明文件，它能够证明「我是我」。通过这样的逻辑，导出能提供身份证的人就是这个身份证的所有者。但这样的逻辑通过反复的嫁接被应用于不同的场景中时，就会出现很多问题。

比如，有些人在交友网站中提供的注册信息并不能保证真实和准确，而商业网站也没有能力像政府一样建立一套完整的体系，保证它收集的信息是真实的。这进一步带来了社会风险，比如诈骗甚至其他犯罪行为。

另一方面，在现实商业社会的运行中，个人信息泄露成了一个大家默认的规则。不论我们做什么事情，即使仅仅是想要办理一张蛋糕店的打折会员卡，也需要「出卖」我们的个人信息。这带来了很大的风险。

那么有没有一种简单、高效、低成本的方式，让我们能够更加有效地进行身份认证，在各种商业领域使用自己的身份呢?区块链为我们提供了这样一种解决方案。

假如我们有一个安全准确的信息存储模式，让所有的信息可以公开地流动，当验证这些信息的时候，我们只需要证明自己是这个信息的所有者就可以了。这种时候，我们就不再需要复杂的社会认证体系了。

而且，我们将可以建立一套全社会的分布式信息证明体系。在这个体系中，我们真实的信息、底层的数据和基于政府的复杂管理系统的各种有效文件，都可以保存在一个区块链中，且这个区块链中的信息是不对外公开的，采取保密的存储模式。

当我们需要使用这些身份信息的时候，只需要输入对应的提取编码，就可以提取它们，然后通过证明这些信息的真实有效，就可以确定身份。

这样，相关的商业系统所获得的仅仅是我们不完整的信息区块，而不能获取我们全部的、本质上的信息。这样的商业模式和逻辑，带来的就是个人身份信息更广泛和安全的应用。

这样的模式可以有效帮助我们实现信息的整合。比如一个区块里可能储存了身份证信息、婚姻状况和财产信息，但这些信息都不是完整的，只是其中的一部分。

于是，我们就能够利用这些信息形成一个包含了所有信息的区块组合，来证明我们是谁。而这些信息储存在分布式的各个政府部门网站中，在使用的时候，就不用在各个政府部门之间经历证明自己身份的过程了。

当然，将一套社会身份信息认证系统研制出来，让人们能够应用这套系统验证人员的身份，但是却不能提取和存储信息，这是区块链3.0在探索的问题。

通过什么有效的方式和载体，能够真正地实现个人信息的传输和使用?如果能够突破这一点，那么区块链就真正完成了从一般的电子代币再到分散式的研发、进一步实现全社会信息流动的使命，也就真正能够完成进化了。

但是如果在不能实现这一点的情况下贸然采用区块链储存身份信息，就不能实现我们的目标。想要实现区块链对个人身份信息的安全传输，必须要建立一套验证区块链而不是提取区块链的信息认证系统。

而这种信息认证系统的建立，必须由政府去推动和实施。相信随着信息存储技术的快速发展，我们使用区块链技术进行安全的信息传递的日子将会很快到来。

戳这里，看该作者更多好文