2016年-_QNOEG~E

文档总结：数字身份蓝图

核心内容

本文件探讨了数字身份在金融服务业中的作用及其对全球交易的重要性。数字身份被认为是推动金融科技创新的关键因素，能够简化在线金融服务的交付流程，提高效率，减少欺诈风险，并增强用户隐私和数据安全。文档提出，数字身份系统需要多个层面的协作，包括身份认证、属性交换、授权管理等，并强调了金融机构在构建这一系统中的关键角色。

主要观点

• 数字身份的重要性：数字身份是现代金融交易的基础，尤其在支持全球在线交易方面至关重要。当前的身份验证方式（如拍照驾照或依赖KYC流程）效率低下，难以满足日益增长的交易需求。
• 金融机构的角色：金融机构因其广泛的用户关系、严格的监管合规、跨司法辖区的运营能力，以及对客户数据的深度掌握，成为构建数字身份系统的理想领导者。
• 数字身份系统的多层结构：数字身份系统由多个层次组成，包括身份提供者（Identity Provider）、依赖方（Relying Party）、属性交换、认证、授权等，每个层次都有其独特的挑战。
• 未来应用潜力：数字身份不仅能够改善金融交易流程，还可能拓展至税务申报、风险评估、资产追踪等多个领域，为金融机构带来新的商业机会。

关键信息

数字身份系统的五大类别

1. 内部身份管理：同一实体既是身份提供者也是依赖方，适用于单一实体内部权限管理。
2. 外部认证：多个身份提供者认证用户至单一依赖方，有助于用户使用统一凭证。
3. 集中式身份：一个身份提供者服务多个依赖方，适用于非机密数据的标准化管理。
4. 联邦认证：一组身份提供者认证用户至多个依赖方，允许用户在多个实体间认证。
5. 分布式身份：多个身份提供者与多个依赖方连接，用户拥有更高的隐私和控制权。

指导原则

1. 社会公益：系统应服务于所有用户，具有开放性和可持续性。
2. 隐私保护：用户信息应仅在适当情况下暴露给适当实体。
3. 用户控制：用户应拥有对其信息的存储和传输的控制权。
4. 可持续业务：系统应被视为长期可持续的业务，符合监管要求。
5. 开放标准：基于开放技术与数据标准，便于系统扩展和集成。

数字身份的优势

• 提高效率：减少人工操作，降低错误率。
• 增强安全性：防止信息泄露和欺诈行为。
• 提升用户体验：让用户更方便地进行在线交易。
• 支持合规：便于监管机构获取准确、实时的用户信息。
• 增加收入机会：金融机构可通过提供身份服务增加收入。

未来应用

文档提出了数字身份在金融服务业的八大潜在应用：

1. 定制风险档案：通过用户属性数据提供更精准的风险和信用产品。
2. 国际迁移与开户：用户可凭借数字身份在任何地方开设账户。
3. 支付令牌绑定属性：商户可直接从金融机构获取用户信息，减少手动确认。
4. 数字税务申报：政府可接受金融机构提供的税务数据，实现自动化申报。
5. 全面风险评估：提供统一、标准化的交易方信息，便于风险评估。
6. 识别交易对手：识别交易中的各方，包括直接客户和最终客户。
7. 个体与公司身份链接：实现个体与公司之间的关系识别，支持KYC流程。
8. 追踪资产再质押：提供透明的资产历史记录，降低交易风险。

结论

虽然没有单一的全球数字身份解决方案，但基于共同原则构建身份网络是可行的。数字身份系统应满足不同用户群体的需求，包括个人、法人实体和资产，同时兼顾隐私保护与商业应用。金融机构在这一过程中扮演着核心角色，它们不仅能够推动系统建设，还能通过数字身份服务创造新的收入来源和竞争优势。

联系信息

• Bob Contri
  Global Leader, Financial Services
  Deloitte Touche Tohmatsu Limited
  bcontri@deloitte.com

• Rob Galaski
  Deloitte leader for The Forum Future of FSI project
  Deloitte Canada
  rgalaski@deloitte.ca