三个皮匠微信公众号每天给您带来最全最新各类数据研究报告

行业现状分析

情报和市场研究平台 MarketsandMarkets 最新报告中指出，2019 年全球数字身份解决方案市场规模达到 137 亿美元，到 2024 年，该市场预计将增长至 305 亿美元，预测期内（2019-2024 年）的年复合增长率（CAGR）为 17.3%。 

在分布式数字身份诞生之前，人们的身份信息其实或多或少已经数字化，但数字化不意味着网络化、可信任，以及可以便捷且合法合规的互联互通。本节从观摩行业现状开始，并展望分布式数字身份的发展。 

现有数字身份痛点分析 

从我们熟悉的互联网业务来看，用户的身份和数据已经一定程度上数字化和网络化，互联网公司通常也具备一整套处理认证和访问控制的业务系统。出于便利性考量，大多数互联网应用的数字身份以用户名密码为主，并结合真实身份认证完成实名验身。互联网的账户体系通常从属于应用领域，如社交、电商等领域分别采用不同账号，这就使得用户要重复注册很多的账号密码。 

其次，出于运营主体和运营壁垒考量，互联网业务在应用层面并不互联互通，跨应用的业务实现难度很大，尤其对于需要用户确权操作的跨应用业务，可能需要更改整个业务架构，以使得不同应用领域的用户身份。 

互联网巨头依靠平台效应垄断市场，利用用户数据作为护城河，产生了大量价值，但用户对自己的数据并未拥有话语权和价值收入。用户的数字身份的关键控制点即账号密码，由服务商控制，对用户来说，仅为租借和使用服务商的服务，服务商可以决定账号禁用、服务终止，更进一步，由于利益驱使，围绕着用户数据发生的非法收集、数据泄露和买卖行为防不胜防，损害用户安全。 

随着数字社会的发展，金融、政务、交通等实体经济领域也融合了大量的互联网因素，其原有的、基于物理介质和实体身份的认证体系在进化过程中，已经遭遇互联网服务类似的问题，由于实体经济的地域性特征更浓，安全等级要求更严，蕴含的价值更高，隐私挑战更大，事关国计民生，所以，身份认证带来的问题会更加突出。 

综上所述，我们将其归结到三个痛点问题： 

1、重复认证、多地认证的问题 

例如，在金融场景下，同一公民去不同的银行开户需要分别进行 KYC，用户体验繁琐，身份数据相互重叠，数据可能存在差异甚至冲突。多头建设的身份体系在浪费资源的同时，也存在诸多数据共享和使用上的障碍，不同企业主体间的数据信息分别存储，无法综合利用。 

2、身份数据隐私与安全问题 

用户身份信息散落在各个企业级的身份认证者手中，用户对自身信息的使用不够审慎，或者企业对用户身份进行信息验证都会引发身份信息的暴露，甚至对用户隐私信息造成严重侵犯。其次，用户身份信息在各家企业的服务器上存储，不同的企业对数据安全的重视程度和措施强度不同，使得用户的数据泄漏是一个木桶效应的问题，任何一处被攻破，用户的隐私即被泄露。用户个人信息维护成本昂贵。数据显示，欧盟地区，仅英国每年的身份确认成本已经超过 33 亿英镑，约等于 290 亿人民币。 

3、中心化认证效率和容错性问题 

在传统的 PKI 系统中，数字证书是认证的核心，它由相对权威的 CA 机构签发的。

一方面，这种中心结构可能存在性能问题，其涉及证书的所有操作，任务繁重，可能成为性能短板拖累效率，如庞大的已撤销证书列表的有效分发。另一方面，单中心的结构容易使其成为攻击的目标，一旦上级 CA 机构被攻破，则与之相关联的下级 CA 也会受到牵连。 （关注公众号“三个皮匠”，获取最新行业报告资讯）

点击下载全文