2016年-德勤全球_Picture_perfect__A_blueprint_for_digital_identity_16页_337kb

报告摘要

文档总结：数字身份蓝图

核心内容

本文档探讨了数字身份在金融服务业中的重要性及其对整个社会的影响。随着金融科技（FinTech）的发展，传统身份验证方式已成为创新和在线金融服务的障碍。文档提出，构建一个全球标准的数字身份系统是推动金融行业数字化转型的关键。数字身份不仅能够提高效率、安全性和用户体验，还能为金融机构和相关方创造新的商业机会。

主要观点

数字身份的重要性：数字身份是在线交易的核心，它能提升金融服务的效率，减少欺诈风险，并增强用户体验。
金融机构的领导角色：金融机构因其在身份验证方面的成熟经验、广泛的用户覆盖以及对客户数据的严格监管，是推动数字身份系统建设的理想领导者。
数字身份的多层挑战：当前的数字身份系统存在多个层次的问题，包括标准制定、服务交付、授权、属性交换、认证和属性收集等。这些问题需要系统性地解决。
多种数字身份系统类型：文档列举了五种主要的数字身份系统类型，每种类型都有其适用场景和优势。
指导原则：成功的数字身份网络应基于五个核心指导原则，包括社会公益、隐私保护、用户控制、可持续性和开放标准。
未来应用：数字身份在金融业务中具有广泛的应用前景，如定制风险分析、国际身份验证、支付属性整合、数字报税、交易对手识别、个人与企业身份关联以及资产再质押追踪等。

关键信息

数字身份系统类型

内部身份管理
- 同一实体既是身份提供者又是依赖方。
- 适用于单一实体内部用户权限管理。
外部认证
- 多个身份提供者认证用户到单一依赖方。
- 适用于企业为用户提供多种服务的场景，减少专有登录。
集中式身份
- 一个身份提供者服务多个依赖方。
- 适用于提供标准化、非机密数据视图的场景。
联邦认证
- 多个身份提供者认证用户到多个依赖方。
- 适用于允许用户认证到多个实体，避免专有登录。
分布式身份
- 多个身份提供者服务多个依赖方。
- 适用于提升用户便利性、控制权和隐私保护的场景。

指导原则

社会公益：数字身份系统应为所有用户服务，具有开放性和可持续性。
隐私保护：用户信息仅在必要时暴露给相关方，防止隐私侵犯和数据泄露。
用户控制：用户应能够控制其信息的存储和使用。
可持续性：系统应具备长期运营的能力，不受政治变化影响。
开放标准：基于开放技术标准，便于扩展和适应变化需求。

优势

效率提升：减少人工操作，提高业务流程的自动化水平。
收入增长：通过提供身份服务，金融机构可以获得额外收入。
风险管理：提供更全面的数据视图，便于风险评估和合规管理。
用户体验优化：提供无缝、多渠道的用户服务，增强客户满意度。
隐私与安全：增强用户对数据的控制，减少欺诈和信息泄露的风险。

未来应用

定制风险分析：利用用户数字档案进行更精准的风险评估。
国际身份验证：允许用户使用数字身份在不同国家开设账户，无需提供完整的财务历史。
支付属性整合：将用户属性直接用于支付流程，减少人工输入和错误。
数字报税：金融机构可协助政府完成自动报税流程，减少数据收集的复杂性。
交易对手识别：通过数字身份系统识别交易中的所有参与者，提高决策透明度。
个人与企业身份关联：建立个人与企业之间的可靠联系，支持KYC等流程。
资产再质押追踪：提供标准化的资产信息，增强透明度和降低风险。

结论

数字身份的建设是推动金融行业数字化的重要一步。虽然全球统一解决方案可能难以实现，但基于明确原则和开放标准的网络系统可以满足不同用户和实体的需求。金融机构在这一过程中扮演着关键角色，它们不仅有能力推动系统的建设，还能从中获得商业价值和竞争优势。

联系信息

Bob Contri
Global Leader, Financial Services Deloitte Touche Tohmatsu Limited
Email: bcontri@deloitte.com
Rob Galaski
Deloitte leader for The Forum Future of FSI project
Deloitte Canada
Email: rgalaski@deloitte.ca

展开完整摘要