数字身份
数字身份（）是身份标识方式的一种，是一對「钥匙」，其中一个只有她/他本人知道（即私钥），另一个是公开的（公钥）。把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份上的一个章或印（或者说加在数字身份上的一个签名），表示身份认证机构已认定这个人的这个数字身份并为这个人的这个数字身份背书。没有任何背书/印/加签/数字证书的数字身份是没有什么实际意义的。 一般说来，如果有身份认证机构为某个数字身份发了数字证书（身份认证机构为这个…
标签：#身份管理
共 23 篇文章
SAML 2.0
安全断言标记语言 2.0 (SAML 2.0) 作为 SAML 的最新标准， 用来在安全域中交换身份验证（Authentication）数据和 授权（Authorization）数据。SAML 2.0基于XML协议，使用包含断言（Assertions）的安全令牌在SAML授权方（即，Identity_provider，缩写为IdP）和SAML消费方（即服务提供者，Service Provider，缩写为SP）之间传递委托人（通常是一个终…
JSON Web Token
JSON Web Token（JWT，建议读音 ，与英语单词“jot”同音）是一项拟议中的互联网标准，用于建立带有可选签名和／或可选加密的数据，其有效载荷中保存用于断言若干声明的 JSON。这些令牌可以使用共享秘密，或使用公钥／私钥进行签名。 例如，服务器可以生成一个带有“已作为管理员登录”这一声明的令牌，并将其提供给客户端。客户端随后便可使用该令牌来证明自己已以管理员身份登录。令牌可以由某一方的私钥（通常是服务器的私钥）签名，以便任何…
Facebook实名制争议
Facebook实名制争议，是指社交网站Facebook实行网络实名制而引发的争议，该网站规定用户必须使用真实的个人姓名为用户名。用户必须将Facebook认可的身份证明文件上传到Facebook，以让Facebook确认信息。如果在Facebook上的姓名被认为是虚假姓名，账户会被封停。 這場爭議源於部分用戶聲稱他們因使用真實姓名而受到Facebook的懲罰，並因此遭受了不良後果。例如，Facebook的命名政策禁止使用Faceboo…
隐私
的One Nation Under CCTV塗鴉，在實際的閉路電視鏡頭旁]] 隐私（）是一个个人或团体隔离自己或有关自己不願告訴別人或不願公開的信息或事務，从而得以选择性地表达自己的能力。 “隐私”所指代的部分领域与“保安”的概念所重叠，两者所重叠的部分包括适当使用和保护信息的概念。隐私的另一种形式也包括身体完整性。 历史上存在许多不同的隐私概念。大多数文化都承认个人有权将其个人生活的某些方面不公开记录。许多国家隐私法的部分内容都包含了…
通行密钥
通行密钥（），台灣又稱通行金-{}-鑰、密碼金-{}-鑰，是屬於WebAuthn的一种數位认证凭证，用于网站或应用程序的身份验证。 历史 2022年6月，苹果公司宣布将在iOS和macOS中加入对通行密钥标准的支持。 2022年10月，谷歌宣布Android和Google Chrome将支持通行密钥。 2022年8月，浏览器扩展Dashlane支持存储通行密钥，它是第一个支持通行密钥的浏览器-{zh-cn:扩展;zh-tw:擴充功能}-…
憑證
憑證是有一定证明权利、义务、事实等的效用的物件，一般为文件、文献。票券、证书是最为常见的凭证。由公共机构或公务员职务上的正式编制的文书档案称为正式文件。其中，由公职人员根据其权限编制的证书在广义上也称为公正文件。 证书是由一個特定的認證中心，檢核使用者身份後核發。其內容係表彰持有者具有的身份與能力。一張憑證的價值與認證中心的公信力有直接關係。名不見經傳的認證中心所核發的憑證，或是大量核發的憑證就幾乎是沒有價值的憑證。此外，憑證最常被用來…
隱私強化技術
隱私強化技術（）， 廣義上，泛指所有保護資料隱私或機敏的技術，如假名化；隱私強化技術協助使用者保护其提供給個別服務或應用程序的個人資訊（）。 依照歐盟數據保護指令，隱私強化技術是一套融貫的資通訊措施，在不減少系統功能的同時，消除、減少或不處理使用者的個人資訊，以保護隱私。 依照是否使用第三方信任（），可將隱私強化技術分为使用第三方信任的軟隱私強化技術（），或不使用的硬隱私強化技術（）。 目標 隱私強化技術保护个人資訊，以向使用者確保两項…
账户认证
账户认证（又称账户验证、账号认证，）是验证账户是否由指定的真实个人或组织拥有并运营的过程。社交媒体网站等都提供账户认证服务，他们通过在个人或组织名称旁边的勾号图标、“V”字标识或徽章，使人们通常可以从视觉上区分已认证的账户。 账户认证可以提高在线服务的质量，减少马甲、、网络白目、滥发电子信息、破坏行为、假新闻、造谣和。 历史 账户认证最初是面向公众人物和具有公共利益的账户的功能，由Twitter在2009年6月引入。2011年，Goog…
用户 (计算机)
{{Selfref|在维基百科中，使用者名稱可能指“用戶名;}-”。}} {{Selfref|如要登录维基百科，请前往“用戶;}-登录”，或见“登录”。}} 使用者，又称-{zh-cn:使用者;zh-tw:用戶;zh-hk:使用者}-，是指使用电脑或网络服务的人，通常拥有一个用户账号，并以用户名识别。用户有时也泛指没有充分技术经验的人。 终端用户 终端用户既指软件的最终操作者，也是软件工程内的一个概念，指终端用户的抽象集合，用于区分单纯…
去中心化識別
去中心化識別（），是套标识符標準。实体能不使用集中式注册表，便可以可验证、持久性（只要 DID 控制器希望）的方式獲得识别。 去中心化識別，实现一种新的去中心化数位身份模式，常與自我主權身分相提並論。 兩者皆是Web3的重要组成成分。 DID文檔 去中心化識別解析（指向）一个去中心化識別文档。去中心化識別文檔是一组描述去中心化識別主体的数据，包括加密公钥等机制，DID主体或DID委派可以使用这些机制验证自身，证明其与实体的关联。 DID…
隐私权政策
隐私权政策（），又稱隱私政策是一份有關企业等信息收集方就如何收集個人信息所發佈的声明，信息收集方會在隐私权政策中提到自己收集、存储、使用、披露和管理客户数据的政策。信息收集方在聲明中會告知客户哪些具体信息會被收集，以及这些信息是否会被保密，是否会与合作伙伴共享，或出售给其他公司或企业。个人信息可以是任何可以用来识别个人身份的东西，包括但不限于个人的姓名、地址、出生日期、婚姻状况、联系方式、身份证的签发日期和有效期、個人财务记录、信用記錄…
身份管理
身份管理（，）也被稱為身份和访问管理（，或）是一種安全措施，用于确保企业內有權限的人员才能访问敏感的技术资源。身份管理属于计算机安全和数据管理的范畴。身份和访问管理系统不仅可以识别、认证和授权允許使用IT资源的个人，还可以识别和授权员工需要访问的硬件和应用程序 。 参考文献 外部链接 [http://www.visual-guard.com/EN/net-powerbuilder-application-security-authent…
身份自主權
身份自主權 （），又譯作「自我主權身分」、「自主身分」；是一种数位身分驗證方法，令個人可以控制用来向网站、服务和网络应用程式驗證自己是谁的資訊。对于在网路上拥有許多永久帐户（身份）的个人而言，他们依赖許多大型身份驗證提供商，例如臉書 (Facebook Connect) 和谷歌 (Google Sign-In)。这些身分驗證提供商可以控制用以驗證個人身份相关的大量資訊。如果使用者不願意使用大型身份驗證提供商，就必須替網路上每个单独的服务…
安全断言标记语言
安全主張标记语言（，简称SAML，发音sam-el）是一个基于XML的开源标准数据格式，它在当事方之间交换身份验证和授权数据，尤其是在和服务提供者之间交换。SAML是OASIS安全服务技术委员会的一个产品，始于2001年。其最近的主要更新发布于2005年，但协议的增强仍在通过附加的可选标准稳步增加。 SAML解决的最重要的需求是网页浏览器單一登入（SSO）。单点登录在内部网层面比较常见（例如使用Cookie），但将其扩展到内部网之外则一…
多重主機複製
多重主機複製（）是一种数据库复制方法，此時数据存儲在一组计算机內，並且该组內的任何電腦都能更新數據，並且組內所有電腦也都會响应客户發起的数据查询，這樣就能加快服务器响应时间。多重主機复制系统负责将每台電腦所做的数据修改傳遞給组內的其它電腦，并解决不同電腦所做的并发更改之间可能出现的任何冲突。此外如果主服務器發生故障，其他服务器會复制主服務器的数据，以便在主服務器停止运行时可以繼續提供服務。 参考文献
信任网络
信任网络（，缩写：）是密码学中的一个概念，可以用来验证一个公钥的持有者身份，应用于PGP、GnuPG或其他OpenPGP兼容系统中。信任网络用去中心化的概念，不同於依赖数字证书认证机构的公钥基础设施。在计算机网络中，可以同时存在许多独立的信任网络，而任何用户均可成为这些网络中的一份子，或者不同网络之间的链接。 信任网络的概念最早由PGP的作者菲尔·齐默尔曼在PGP 2.0的使用手册中提出。 请注意在此上下文中使用了涌现一词。信任网络利用…
实名制
实名制是指使用人須以真實姓名檢核并登記其身分資料的制度，反义词为匿名。 实名制制度 长期制度 网络实名制 手机实名制 * 中华人民共和国手机实名制 火车票实名制 * 中国大陆火车票实名制 機票实名制 悠遊卡实名制 台灣檢舉交通違規实名制 中华人民共和国《非银行支付机构网络支付业务管理办法》 日本汽油銷售實名制（2020年2月1日起） 临时制度 十八大、十九大安保 菜刀購買實名制 遥控飞机实名制 安宁PX项目 口罩實名制，台灣因應2019…
電子駕照
電子駕照是一种替代实体駕駛執照的方式，駕駛者可在手機流動應用程式展示電子版本的駕照。国际标准化组织(ISO)标准為 ISO 18013-5 。 早在2007年，墨西哥的金雅拓智能卡就可以充當电子驾照。2016年，美国的國家標準技術研究所与金雅拓合作，在华盛顿哥伦比亚特区、爱达荷州、科羅拉多州、马里兰州和怀俄明州试点数字驾照。 2021年9月1日起，中華人民共和國公安部在中華人民共和國全国推廣電子駕照，北京、上海、广州等28个城市為第一批…
用戶頁
用戶頁是網站上專門設立的用來展示用户信息的頁面。用戶頁上可以看到用戶的姓名、年龄、肖像以及教育背景、掌握的知识、具有的專業能力，不過這些都是用戶自願填寫，有些用戶可能不會去填寫這種資料。 Facebook、Instagram 和領英等社群媒體网站上都有用戶頁。 参考文献