身份，个体的属性集合，社会经济运行的基石。在现实生活中，身份伴随我们一生，代表着个人在社会活动中扮演的角色，可以包含性别、年龄、职务等诸多属性，通过身份可以对每个人进行识别和区分。国际标准化组织将身份定义为“与实体相关的属性集”，在运行良好的社会里，公民身份服务由政府提供。我们现有公民身份，才有绑定于其上的学生身份、法人身份、驾驶员身份，社会经济运行离不开安全可靠的身份系统。基于身份的实体声誉和信用，更是商业和金融得以拓展的关键。 数字身份是标识符和对应的属性数据。严格来看，网络空间中的实体都拥有数字身份，包括人、设备、组织、应用，通过数字身份来被区分和辨认。本文主要从用户和互联网应用的角度讨论数字身份，所谓的身份就是用户的标识符和属性集合。唯一标识符实现对用户的识别，通常由注册机构发行，比如我们的网络账号。标识符对应的属性能够反应用户的特性与本质，使得用户能够在网络活动中被应用和他人识别，比如我们在账号个人信息中的电子邮件、性别等等，数字身份标识着网络活动中的每一个实体。 互联网应用平台负责数字身份的注册和身份数据的管理。传统互联网发展以中心化服务为特征，网络应用提供商各自管理账户，用户通过向特定应用注册账户密码的方式来创建自己的数字身份，数字身份数据由应用服务商管理。随着社交网络的发展，许多服务提供商倾向于通过联盟身份的方式获取用户信息，即用户能够使用某个服务的凭证登录到另一个服务，甚至允许不同的服务共享有关用户的详细信息，这种方式为用户身份提供了一定的可以移植性。但带来了更严重的数据问题，数据被科技巨头高度垄断，数据风险与隐私泄露也日益严重。大家可能都有过类似的经历：不同平台的密码设臵要求不同，登录后多个账户名和密码难以记住。