区块链系统身份管理机制研究综述

区块链技术是一项集P2P网络、共识机制、密码学、博弈论、经济学等众多技术与理论于一体的应用创新,以其去中心化这一特质冲击着传统系统中心化机制带来的种种约束,通过共识机制在一个无需第三方信任机构的开放网络环境中实现交易的可信性、可溯源、防篡改等功能,其所形成的新型计算范式和信任机制有助于推动管理模式的转变。同时,区块链技术具有的账本公开和多方共识机制,为以交易为最小数据单元的区块链系统身份管理提出了挑战。梳理区块链系统身份管理技术的重要研究成果,为系统掌握区块链身份标识和认证方式、加强不同应用场景中的信息发现和价值挖掘提供借鉴。在讨论传统系统与区块链系统身份管理特征,并明确区块链身份管理主要内容的基础上,阐释UTXO模型和账户模型的特点,深入分析基于公钥转换、数字证书和去中心化数字身份3类区块链系统身份标识机制,以及匿名认证、实名认证和可控匿名认证3类区块链认证方式,最后对区块链身份管理技术的未来发展进行展望。

组织身份管理对企业逆向并购整合的影响研究——以吉利并购整合沃尔沃为例

逆向跨国并购已经成为新兴经济体企业获得海外资源,实现快速国际化的“跳板”。然而,“以小并大”“以弱并强”的逆向跨国并购往往会导致并购双方存在显著的身份落差,对企业并购整合提出了巨大挑战。文章选择吉利并购整合沃尔沃进行单案例研究,运用扎根理论研究方法对案例数据进行开放性编码、主轴性编码以及选择性编码,探究组织身份管理对企业逆向跨国并购整合的影响机制。研究表明,组织身份差异对企业逆向跨国并购整合提出了新的挑战,为了使双方企业能够获得巨大的协同效应,并购企业与被并企业利用组织身份分离来实现有效整合,正因为企业采取了组织身份分离的管理模式,使得并购企业与被并企业实现了组织身份协同,最终提升了企业的品牌价值。本研究的启示在于:一是重视组织身份差异对企业逆向跨国并购整合的影响;二是实行合适的组织身份管理模式;三是建立对话交流机制。

一种基于区块链的自主身份管理方案

互联网的中心化身份管理模式存在单点故障、信任等隐私问题,没有赋予用户对自己身份的自主权,因此不再受到特定应用领域的用户信任。区块链的去中心化、公开透明、安全可靠等特性,使其成为自主身份管理的关键技术之一。讨论互联网应用身份管理发展现状,分析基于区块链的自主身份管理模式相较于传统中心化身份管理模式的优势以及区块链技术在实现自主身份管理方面的优势。然后,根据自主身份原则,提出一种基于区块链的自主身份管理方案,使用户能够对自己的身份拥有控制权;在此基础上,针对自主身份最小化原则,提出一种选择性披露方法增强方案的隐私保护能力。基于以太坊平台和智能合约技术,对提出的方案进行仿真实现,实验结果证明了该方案的正确性和可行性。

跨链自主身份管理及访问控制模型

针对跨链身份管理机制过度依赖中继系统和缺乏访问控制支持的局限性,设计了基于非中心化的阈值签名、非中心化身份和可验证证书的用户自主跨链身份管理方案,其中各应用链管理链内用户的跨链身份,中继链只需管理各应用链的跨链身份。用户的跨链操作交易由源链和中继链基于阈值签名机制进行验证,自带验证信息和用户的可验证跨链身份标识凭证,目的链执行访问控制策略。用户可以针对不同场景申请多个不同的跨链身份标识及其凭证并自主控制使用,也能扩展身份标识凭证表达更多的用户属性,用户选择性披露属性,而跨链系统实现更为细粒度的访问控制。

基于Wikidata开展身份管理的模式研究

Wikidata作为开放数据知识库和标识符链接中枢,在改善规范控制工作方面具有较大的潜力,逐渐受到图书馆及相关机构的关注。文章系统调研国内外基于Wikidata开展身份管理的研究与实践进展,在文献调研和案例分析的基础上将其模式划分为链接模式、融合模式和集中模式三种类型,并对三种模式的含义、实践案例、应用价值及模式关系等问题进行了系统探讨。基于对Wikidata身份管理模式最新实践的认识,尝试提出对于我国名称规范控制带来的几点启示,包括在MARC记录中融入外部标识符、在发现系统中进行元数据增强、积极参与集中聚合平台建设。参考文献61。

“关系场”视域下的语用身份管理——《易经》中的文化身份观诠释

《易经》中的“关系场”思想对于思考汉语文化中的语用身份管理架构具有重要的启示意义。可以说,汉语文化中的语用身份管理是以“关系场”为参照而得以实现的,因此“关系场”可以看作是语用身份工作研究的一个重要视角。这具体表现为三个方面:第一,语用身份概念预设了“关系场”对于交际双方身份管理的影响,其外延涵盖了微观个体身份、中观家庭身份以及宏观社会身份三个层面。第二,语用身份表征发生在一定的“关系场”中,并且在卦“象”上有所表征,同时以文辞的形式对语用身份管理规则予以说明,最终监控并引导语用身份管理方向与进程。第三,语用身份管理需要参照“关系场”而整合微观视角和宏观视角,同时注意兼容共时与历时方法,从而保证语用身份管理的合理性与系统性。

基于区块链技术的可信数字身份管理体系设计

数字身份是实体身份在数字化空间的映射,是实体的数字表达。基于传统数字身份的隐私泄露、身份盗用等问题,要实现身份持有者对身份的自主可控,数字身份的体系设计必然需要在分散信任的环境中,区块链技术的出现让自我主权身份的实现终于找到了突破口。依据中国的国情和政策,在中心化背景下,本文提出“传统数字身份+区块链”的数字身份管理体系设计,由权威政府机构(公安)充当可信数字身份管理中心,基于公民身份证通过加密技术生成数字身份标识符,并签发映射实体身份证的根身份可验证凭证,由地方政府、行业应用等机构负责数字扩展身份凭证的签发,并将数字身份数据加密置于去中心化的身份区块链上,向上构建国家级可信数字身份管理中心与各省/行业可信数字身份管理中心(简称数字身份中心结点)之间的安全可信互联与数字身份监管体系;依托区块链技术向下构建数字身份载体与结点之间的可信签发与监管服务体系,实现身份持有者对身份的自主控制权及隐私保护。

基于列车追踪器的TACS列车身份管理方法

为降低基于车车通信的列车自主运行系统(TACS)通信负载,进一步提高系统的可用性,通过分析既有TACS共享轨道区段资源列车之间通信链接的建立机制,提出基于列车追踪器的TACS列车身份管理办法。研究了基于列车追踪器的TACS架构和信息交互机制;在列车处于主模式或非主模式下,分别提出通过轨道区段资源初始化、申请、释放,以及列车筛选等,实现共享轨道区段资源列车身份管理的方法;基于实际线路数据,对既有TACS和基于列车追踪器的TACS进行列车折返性能仿真测试和压力仿真测试。结果表明,基于列车追踪器的TACS车车通信链接数量较少,有效降低了通信负载,也提高了共享轨道区段资源列车故障场景下TACS的系统可用性。

国内外名称规范控制向身份管理转型的研究进展

图书馆编目社区正处于从传统的规范控制向身份管理过渡的关键时期,系统调研和梳理国内外名称规范控制向身份管理转型的相关理论和实践议题,可以为深入系统研究转型的理论逻辑和方法路径奠定基础。文章将各类专业数据库和网络搜索引擎作为数据检索获取途径,系统总结名称规范向身份管理转型的研究与实践议题。研究表明,国内外都聚焦名称标目到唯一标识符的转变趋势研究,并对规范数据的关联数据化转换和链接进行了积极探索;在书目/规范记录与外部标识符的融合方面以及基于外部标识符实施名称规范控制的实践探索方面,国外进行了更为专门系统性的研究,国内尚处于外部标识符系统的概述性研究阶段,尚缺乏针对中文行为者实体的身份管理探索实践。未来研究需要进一步完善指导转型的理论体系、构建支撑转型的标准规范以及探索实施转型的方法路径。

区块链跨域身份管理系统的优化

身份认证是云计算的安全基础,当前云计算环境下不同信任域之间信息交互频繁,迫切需要研究安全且高效的不同信任域间的跨域身份认证。由于传统的中央式身份管理系统存在安全性和可扩展性问题,分散式身份管理受到了学术界和工业界的广泛关注,然而,随着各域之间共享交互的日益增多,分散身份的管理和认证对跨域信任提出了更高的要求,面临着巨大的实现挑战。该文提出了一种基于区块链的去中心化跨域身份管理系统(DCIMB),在此系统中设计了一个去中心化标识符,用于联盟区块链技术命名身份,同时,DCIMB系统中的每个节点都可以参与身份认证和信任建立,从而解决了中心化机制的单点故障问题。为了进一步提高认证效率,保护用户隐私,DCIMB引入了单向累加器作为身份数据结构,保证了实体身份的有效性,并从理论上分析了DCIMB的可行性和性能,并且与现有的身份管理系统相比,DCIMB在跨域身份验证方面实现了出色的优化。

高校智慧身份管理平台的设计与应用研究

高校现阶段的身份平台已不能满足实际需求,具体表现在缺乏人员多身份聚合能力、缺乏多组织机构统一管理、缺乏标准对接方式、缺乏多因子认证能力等。因此,构建以身份管理为核心,认证管理、组织管理、标签管理、生物特征管理、授权管理为支撑的智慧身份管理平台,在此基础上,提出平台在智慧校园中的具体应用场景。

“身份管理”视角下的中国环境形象建构——对西方主流媒体话语的反思

中国通过官方报告、首脑宣誓、媒体传播等方式展现全方位环境形象,而以《纽约时报》《华盛顿邮报》英国广播公司(BBC)等为代表的西方主流媒体在舆论话语中却传递了另外一种不乏偏见和片面色彩的中国环境形象。中国环境形象存在着“自我——他者”认知上的矛盾与张力,原因在于中国与西方世界非物质冲突的可能,“主我——客我”一致性问题和固有印象的自我强化。文章从中国环境形象互动过程模型入手,分析认为,中国在环境形象的身份管理中要进一步扩大环境治理成果,增强形象管理话语的亲和力,与国际话语接轨,讲述好中国故事,管理好环境身份。

整合身份管理提升企业信息安全

在印制电路板(PCB)行业中,各功能系统之间进行数据或身份信息整合时,由于各功能系统的规划和运作,可能产生非安全操作,导致公司机密信息泄露。在实际的业务场景中,各系统在功能独立的前提下运行并进行机密数据防护。利用C#ASP.NET WebApi技术对各功能系统进行统一的身份管理,以单点登录技术为指引,展开防护和优化工作。

Internet身份证及全球身份管理系统

介绍了一种身份证及相应全球 (或全国 )身份管理系统 ,它包括Internet身份证、实名手机、无线 (或有线 )Internet身份实时识别机、全能手机及全球 (或全国 )统一身份管理网站等部件。该系统克服了现有身份证不能时刻在线、无法实时确认对方或多方身份、无法实时记录持证人行踪及行为、不能随时随地查阅对方或多方信用、品行、历史的缺点 ,可以随时随地进行实时身份论证、行踪记录、信用品行查询等身份确认工作。文中介绍了该系统的组成、硬件和软件。

身份管理研究综述

根据用户管理身份越来越难和身份面临着越来越严重的威胁的实际,为了更有效地管理用户身份信息,形成集身份认证、授权管理、责任认定于一体的基础设施框架,降低管理用户身份、属性、访问权限的成本,增强安全性,保护用户的隐私,方便信息共享,提高生产率。在阐述身份管理基本概念的基础上,主要围绕身份管理系统的体系结构、信任模型、身份认证、隐私保护等关键问题,分析其研究现状,论述已有的研究工作在处理这些问题上的优势和不足,并探讨了未来身份管理的研究方向。

可信移动平台身份管理框架

针对网络用户身份管理难题及现有的身份管理方案存在的不足,基于可信移动平台完整性校验、保护存储、域隔离和访问控制以及远程平台校验等安全特性,提出了可信移动平台身份管理方案和协议;构建了对应于口令、证书、指纹等认证方式的身份矩阵;实现了多种方式的身份认证、身份认证审计记录,主密钥、审计密钥、平台AIK私钥的加密存储,以及移动平台的可信验证、加密身份的还原和服务提供者身份标志的查找定位,并实现了身份信息和认证数据的加密传输;进行了安全性分析,结果表明该方案在保护用户身份信息安全的前提下,大大减轻了用户身份管理的负担,并具有一定的扩展潜力。

基于信任的云计算身份管理模型设计与实现

随着云计算的发展,身份管理问题已经引起业界高度关注。基于群签名的身份认证机制保证了云服务提供者不能通过外包的数据回溯用户的身份信息,并广泛应用于云计算环境的身份管理中,但它无法阻止恶意用户对云服务的非法访问。针对此不足,改进了现有的身份管理模型,将信任管理与群签名机制相结合,设计了基于信任的身份管理模型。本模型首先计算用户信任度并将其作为群签名分组的依据,再利用群签名机制实现用户认证,在应用中既能保证用户隐私,又能帮助云计算提供者保护资源。实验结果表明,本模型能有效识别恶意用户,帮助云服务提供者阻止恶意用户对资源的访问。

区块链系统中身份管理技术研究综述

区块链技术是一种通过块链式结构、共识算法和智能合约来生成、存储、操作和验证数据的新型分布式基础架构和计算范式,其所构建的新型信任机制有助于推动互联网技术由信息互联网向价值互联网的转化.由于区块链中的账本数据采用公开交易记录、多节点共识确认的方式进行存储和验证,因此对系统中的身份管理及隐私保护提出了极大的挑战.首先分析了区块链系统交易模型的特点及其与传统中心化系统在身份认证、数据存储和交易确认方面的不同,阐述了区块链系统中身份管理技术涵盖的主要内容、关键问题及安全挑战;其次,从身份标识、身份认证和身份隐藏3个方面比较分析了目前主流区块链平台中身份管理和隐私保护的不同实现技术;最后,分析了现有区块链系统中身份管理的不足并对未来的研究方向进行了展望.

基于区块链的身份管理认证研究

针对网络空间中的身份管理问题,分析了通用的基于区块链的身份管理认证模型。首先,概述了身份管理的定义要求,回顾了网络空间中身份管理在区块链应用方面的早期尝试,总结了其发展经验并分析了身份管理所面临的问题,对比了区块链的优缺点及其在身份管理方面的验证项目。然后,分析了通用的区块链身份管理模型及每个模块。最后,重点对较为成熟的ShoCard公司的应用场景和DIMS(Decentralized Identity Management System)做了分析对比,并对未来进行了展望。

住院病人身份管理模式现状及展望

根据JCI国际病人安全管理目标对华东地区60家二级以上医院进行住院病人身份管理模式的调查,以此讨论当前住院病人身份管理模式状况,提出核对病人姓名及住院号是一种安全、有效的病人身份管理模式,将病人住院号进行条码化并以腕带形式进行病人身份管理是病人身份管理的发展趋势。