国家电子身份（eID）系统的影响与风险评估框架
密码学与安全
2023-10-25 v1
摘要
电子身份（eID）系统使公民能够为各种目的（如访问政府服务或进行金融交易）声明并认证其身份。这些系统改善了用户对权利、服务及正规经济的获取。随着eID系统成为国家发展的重要方面，任何故障、泄露或滥用都可能对政府、用户和社会造成代价高昂的损害。因此，有效的风险评估对于识别系统新兴风险并评估其影响至关重要。然而，为这些系统制定全面的风险评估必须远远超越技术安全与隐私影响，并须结合其所服务利益相关方与社区的背景理解。本研究中，我们主张当前风险评估未涵盖所有关键利益相关方的风险因素，并探讨潜在泄露如何依次影响各方。在审视风险的广泛影响及对利益相关方潜在重大后果时，我们提出一个考虑广泛因素的框架，包括这些系统所实施的社会、经济与政治背景。这为更好地评估eID系统风险提供了整体平台。
引用
@article{arxiv.2310.15784,
title = {An Impact and Risk Assessment Framework for National Electronic Identity (eID) Systems},
author = {Jide Edu and Mark Hooper and Carsten Maple and Jon Crowcroft},
journal= {arXiv preprint arXiv:2310.15784},
year = {2023}
}
备注
10 pages