數位身份識別發展建議與工研院實務經驗分享

數位身份識別發展建議與工研院實務
經驗分享
Ver: 1704132309 1

Copyright 2016 ITRI 工業技術研究院
本投影片目的
• 提出對數位身份識別立法的期待
• 建議技術發展的方向
• 提出關於立法進程的建議
• 以工研院參與BraveLog與富邦的保險區塊鏈
的經驗為例
2

在我們開始之前
• 所謂的數位識別：
– 確認識別的持有者（認證；Authentication）
– 授權認證持有者可以進行特定准許事項（授權；Authorization）
– 資料交換（把該識別持有者的相關資料，進行傳遞，例如：電話、
地址），在此個資等於是識別的一部份。
• 數位識別的持有者
– 可以是個人
– 可以是法人
– 可以是某一個資產的被持有狀態
3

對數位識別立法之期待
4

對數位識別立法的期待
• 增進全體社會福祉發展
• 促進數位經濟產業發展
• 提供數位識別產業健全發展所需之法律制度
5

好的數位識別應該包含哪些特性？
• 可以讓人信任
– 有完整的法律授權
– 設計所使用的原理本身令人信任
– 系統穩定性高
– 公開的介面與協定
– 使用者可以稽核識別資料被使用的狀況
• 系統持續進步
• 價格足以負荷
• 無歧視地提供服務
• 除了認證使用者身份外，還有可信任的識別資料傳遞的架
構
• 支援多種表現方式
6

數位識別如何增進社會福祉？
-問題篇 #1
• 現行我國政府資訊的登入方式仰賴自然人憑證，而IC卡式
的自然人憑證在使用上便利性不佳。
– 造成政府資訊透明性不足
• 現行我國主要仰賴紙本憑證來作為身份識別，事實上造成
我們大量個資外洩風險。
– 我們有多少次必須要把整個身份證影本給對方，然後必須在上面寫
個限制用途來安慰自己？
– 一個影印的身份證影本究竟有多少的信度？
• 我國現在沒有具有普遍公信力的數位憑證，導致我國目前
最受普遍信任的認證是：FACEBOOK與GOOGLE
7

-問題篇 #2
• 因為沒有普遍受到公信的數位憑證，導致我國目前數位個
人消費支付與企業金融發展受到限制
– 每次註冊都必須要重複輸入個資，徒然增加導入服務之困難度
– 因為沒有良好的數位憑證制度與系統，導致識別擁有者難以管控自
身個資的暴露狀態與資訊傳遞的安全性
– 數位支付與交易工具間的互不相容
8

有錢
就是
福祉
公平
就是
福祉
安全
就是
福祉
彈性
效率
福祉
• 因為有了
Google等登入
服務，使用者
大幅減少登入
時間，也促成
更多的新應用
投入市場
• 共用的數位識
別將促成錢包
系統的相容
• 當每個人都可
以公平且有效
率使用政府服
務與資訊時將
誕生更公平與
有效的政府
• 使用者個資的
傳遞更具安全
性且可稽核，
提供更有保障
數位服務
• 消費者可以選
擇自己偏好的
數位憑證服務
提供者
• 最新的技術例
如手機認證與
生物識別將大
幅增加各種服
務存取的使用
效率
福祉的積極意義

-效益篇 #1
• 現行我國政府資訊的登入方式仰賴自然人憑證，而IC卡式
的自然人憑證在使用上便利性不佳。
– 一個設計良好的、網際網路時代的數位憑制度證將大幅減少存取政
府資訊的困難度。增加政府施政透明度，促進個人與廠商更能達成
政治參與與政府資訊再利用
• 現行我國主要仰賴紙本憑證來作為身份識別，事實上造成
我們大量個資外洩風險。
– 每一次識別資訊提供者可以選擇要提供哪些資訊，而接收資訊的一
方可以毫無懷疑地信任所取得的資訊
• 我國現在沒有具有普遍公信力的數位憑證，導致我國目前
最受普遍信任的認證是：FACEBOOK與GOOGLE
– 本土而完善的數位識別基礎建設是數位國土完整度的開始
10

-效益篇 #2
• 因為沒有普遍受到公信的數位憑證，導致我國目前數位個
人消費支付與企業金融發展受到限制
– 不用每次重新輸入個資，增加使用者享受創新的意願
– 使用者可以選擇是否同意哪些個資被傳遞
– 識別持有者可以檢視每一次個資傳遞的時間點、對象、內容
– 透過良好的數位識別，不同數位支付與交易工具之間可以更快達成
系統間的相容促進市場發展與融合
11

數位識別如何促進數位經濟發展？
• 一個可被信任的數位識別將
– 大幅增加監理機關對於數位金融創新的接受度
– 大幅增加消費者在使用數位金融創新時對於個人資訊的掌控度，並
且更有意願接納數位金融創新
• 透過數位金融創新，將可導致更好的支付工具與更加創新
的服務（個人金融與企業金融）
12

數位識別法律保障的潛力
• 許多機構都有成為數位身份識別認證單位的潛力，但有法
源允許嗎？
– 銀行？電信業者
• 現有任何法律規定提供消費者在使用數位識別時的保障嗎
？
13

技術發展方向建議
14

不，我們現在給不出一個馬上可行的方案
15

先確定我們要做什麼 #1
• 給予法源
– 現行的電子簽章法，其實並沒有授權簽章可以代表個人。身份證是
正式有戶籍法授權的。
– 建立國家級的數位識別基礎建設？
– 還是給予法源，讓民間與國家數位識別基礎建設組合可以建立一套
數位識別生態系？
• 服務對象的範圍
– 本國人？外國人？本國公司？外國在本地註冊公司？實體資產的數
位所有權？
• 確定數位識別服務規模
– 認證？授權？還是資料交換？
• 所定出來的規範是強制法令還是認證標準？
16

先確定我們要做什麼 #2
• 做得比現有的生態系更好
– 現有消費者已經建立的生態系例如GOOGLE與FACEBOOK應該不
受影響
– 確認現階段將提供之數位憑證方式
– 優先補足現有存取國家服務不足之部分
• 確認目前最新的國際技術標竿與實作水準
– 確定所用的技術內容（即使是WEC的文獻也有明顯定義上的不一
致）
– 確定技術之適用範圍
– 避免陷入對單一技術的狂熱與迷思
• 各國民情的差異
– 在國外可行的我國不見得合適；反之國外失敗的，我國也許合適。
17

安全、透明、公平
• 數位識別提供者應能提供其數位識別技術之可靠度說明
• 整套數位識別所用的技術原理與規格應該是公開的
– 保護來自於數學與技術上證明的強度，而不是技術機密
• 廣邀技術提案是必要的，同時應該允許公眾檢視
• 參與提案之廠商應具結相關專利申請狀態
• 如果由國家建立國家級數位識別基礎建設
– 參與之廠商共同建立專利池
– 透過集中收取權利金與支付的方式來分攤風險
• 識別資料的儲存應具有分級性
– 敏感詳細資料應存於本國具有司法管轄權之區域
18

數位識別生態系永續性
• 國家現有的資訊建設的規模與彈性顯然不足
• 公務體系的設計不利於持續商務創新
• 收費制度的彈性
• 我國本地雲服務的現狀
19

關於立法進程的建議
20

這只是一個提案 #1
21
找出主管部會
主管部會提供資金公開徵求數位識別顧
問服務
數位識別目的、應用範圍、形式、政府扮
演角色、後續資訊收集與建議、整合法律
條文撰寫
顧問服務負責建立意見
收集平台
主管部會提出草案，顧
問服務負責收集意見、
接受提案、回應問題
收集意見、接受提案、回
應問題
問服務徵求技術提案

這只是一個提案 #2
22
問服務負責收集意見、
接受提案、回應問題
問服務徵求技術提案
顧問服務制訂技術
提案徵求規格與技
術聯盟運作形式
法案草案進入立
法程序
法案完成立法
顧問服務徵求技
術規格提案並組
成技術聯盟
收集意見、接受
提案、回應問題
技術聯盟正式提
出技術規格建議
主管機關正式認
可技術規格建議

從案例來直接瞭解數位識別的挑
戰
23

BraveLog與富邦保險區塊鏈是什麼？
• BraveLog
– 富邦與台灣鐵人三項公司共同推出使用區塊鏈的選手履歷服務
– 工研院參與本計畫的架構設計，包含以區塊鏈為基礎的數位識別架
構
• BraveLog在新的一版規劃與富邦的保險區塊鏈連接，讓選
手用同一個選手區塊鏈數位識別來購買競賽的保險
24

問題何在？ #1
• 區塊鏈數位識別是否具有法律效力？
– 尤其在高度監理的金融產業？
– 金融監理機構要如合理解與評估各種不同形式的數位架構？
• 在原始的期待裡面希望兩個不同的區塊鏈可以使用同一個
數位識別（包含個資）
– 經濟部的觀點：個資要存在哪一個雲端都可以
– 金管會的觀點：個資只能存在使用本土機房的雲端
– 矛盾：相同個資，卻有不同的規範
• BraveLog被設計為一個公開的平台希望各種運動都可以支
援
– 但如果政府以BraveLog作為單一識別時，是否有公平性的問題？
– 如何把BraveLog的選手數位識別與政府對運動員的數位識別串連？
25

問題何在？ #2
• 如果未來要與國家的數位認證服務連結時，政府將如何收
費？
• 政府基礎認證服務的穩定度、效能是否滿足需要？
26

數位身份識別發展建議與工研院實務經驗分享

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (10)

Similar a 數位身份識別發展建議與工研院實務經驗分享

Similar a 數位身份識別發展建議與工研院實務經驗分享 (20)

Más de legislative yuan

Más de legislative yuan (18)

Último

Último (12)

數位身份識別發展建議與工研院實務經驗分享

Notas del editor