此为历史版本和 IPFS 入口查阅区,回到作品页
豆泥
IPFS 指纹 这是什么

作品指纹

[翻譯] W3C 發布「可驗證憑證2.0」

豆泥
·
·
「可驗證憑證2.0」讓數位證件更簡單好懂的推向全世界

快評:全球資訊網協會(W3C)近日終於通過了第二版的可驗證憑證標準,這是一部和解大戲,為了讓新世代的「數位身分」或「數位憑證」更簡單易懂的推向全世界,因此與第一代憑證標準相比,收攏了各個標準制定組織的內容,如曾經吵架分裂出去,到 IETF 發展的選擇性揭露憑證(SD-JWT VC),與語意網路(semantic web)源流而產生的、W3C 自家主推的 JSON-LD,都納入標準。這是因為 IETF 的標準已經被歐盟採納,JOSN-LD 即使新穎先進,仍然沒有太多主權實體使用(印象中加拿大卑詩省是用這套)。此外,選擇性揭露、具有時效性的合成憑證(雙證件)、相容於後量子加密技術、零知識證明等,都有被考量納入。真是可喜可賀!

原文連結:www.w3.org/press-rel...


W3C 發布《可驗證憑證2.0》(Verifiable Credential Data Model v2.0 Recommandation)標準:讓數位憑證的呈現、交換與驗證更簡便、安全

作者與發布日期
發布日期:2025 年 5 月 15 日

憑證(credentials)在我們日常生活中隨處可見:駕照用來證明我們有資格開車、學位證書證明我們有畢業、政府核發的護照則用來證明我們的身分。《可驗證憑證》(Verifiable Credentials)系列標準提供一整套機制,讓數位憑證能以加密安全、尊重隱私,且可被機器驗證的方式來呈現,同時也提供擴充機制,讓特定應用場景(如身分憑證、學歷證明等)能使用自身領域專屬的術語系統。

W3C 執行長暨總裁 Seth Dobbs 強調:「當前全球正面臨可信賴數位資訊的重大挑戰,《可驗證憑證2.0》成為正式網際網路標準是一個重要的里程碑。這項進展向全球的創新者、政策制定者,以及政府、產業與公民社會中的技術領袖揭示:『我們必須攜手建構一個以互通性、可信賴與隱私保護為基礎的開放網際網路標準,來支撐全球的數位信任體系。不論是在醫療健康、金融服務、交通旅遊、教育等領域的數位皮夾應用,或是在政府身分驗證、機構認證乃至智慧型裝置認證等社會數位基礎設施中,《可驗證憑證》標準都將提供堅實的技術基礎,讓安全可信賴與隱私保護的數位互動的以實踐。」

所謂「可驗證憑證」指的是一組由發證者對某個主體所提出的聲明(claims)。持有者可將其出示給驗證者,驗證者能檢查這些聲明確實來自原發證者,且內容未遭竄改。這些聲明會使用《可驗證憑證資料模型2.0》(VCDM2.0)所定義的標準語彙與屬性,並以 JSON-LD(可在 JSON 中序列化關聯資料的輕量語法)進行呈現,使其支援去中心化、無需授權的擴充方式,進而適用於分散於網路上的現有或新型應用。

憑證的真實性與完整性是透過密碼學技術來實踐的,尤其仰賴數位簽章與相關的數學證明,來確保其結構與內容的有效性。這項設計確保了三方——發證者(issuer)、持有者(holder)、驗證者(verifier)——在解釋所提供或接收的資料時,能建立一致的信任架構。

為了因應多樣化的應用場景及其技術需求與法規要求,《可驗證憑證》系列標準定義了多種可將證明附加至聲明集的技術方式。這些方法皆建構於 IETF 與 W3C 既有技術規範之上。持有者可以只出示憑證的部分內容(達到敏感資訊的選擇性揭露),也可將多張憑證合併為單一展示。這類「可驗證展示」(Verifiable Presentations)通常具有短期有效性,並不適合長期儲存。其所使用的簽章與加密標準,皆來自當今生態系統中廣泛使用且實證成熟的密碼學工具。

整體驗證架構以業界公認的密碼學方法為基礎,定義具體的驗證機制,同時保留開放性,便於未來新興密碼技術(如後量子加密)的導入與整合。

《可驗證憑證》標準工作小組主席 Brent Zundel 表示:「我們的團隊在制定這份最新版 W3C 推薦標準的過程中表現卓越,當前的進展令人振奮。隨著實作加速落地,《可驗證憑證》勢必將深刻改變人與機器之間的資料互動方式。」


關於全球資訊網協會(W3C)

全球資訊網協會(World Wide Web Consortium,簡稱 W3C)致力於制定全面性的技術標準與指引,確保網際網路在全球的開放性、可及性與可互通性,發揮其最大的潛力。W3C 制定的多項標準當中,HTML 與 CSS 是建構網站的核心技術。W3C 同時也致力於確保所有網際網路技術,特別是在無障礙設計、國際化、安全與隱私等領域,能滿足社會大眾的需求。W3C 亦在娛樂、通訊、數位出版與金融服務等領域,提供相關標準,協助業界強化基礎建設。

W3C 的所有標準皆遵循其專利政策並免費提供公眾使用,其工作完全向大眾開放。目前,W3C 聚集了來自全球數十個產業、超過 350 家會員機構與數千名技術專家。W3C 為非營利公益組織,在美國依法設立法人、由董事會監督,並於全球設有員工與據點。

更多資訊請參見:https://www.w3.org/


CC BY-NC-ND 4.0 授权