数字主权与身份分析：从数字化到数字转型

新兴技术的进展随着经济和社会的普遍数字化加速了数字化转型，推动了智慧城市、工业4.0和FinTech等创新。与数字化（digitization）不同，数字转型（digitalization）是通过利用数字技术与数字化数据来改进流程的转型。网络空间已从硬件互联基础设施演变为虚拟环境的概念，改变了个人、企业和政府的互动与运作方式。在此转型中，大量个人数据被捕获，而个人对其无所有权或控制权，威胁其隐私。因此，数据所有者有必要控制其数据的所有权、保管与利用，并通过适当的数据治理、网络安全控制与隐私保护来保护自身数字资产与身份。这产生了数据主权与数字主权的概念——两个概念相关但侧重不同的术语。本文首先从指导原则、法律法规要求方面解释这两个概念，并分析讨论实现这些要求的技术挑战。其次，为理解数字主权向个人完全掌控自身数字资产安全与隐私的新兴趋势转变，本文对自主主权身份（Self-Sovereign Identity）进行系统研究与分析，讨论现有方案并指出高效密钥管理系统、方案的可扩展性与互操作性以及完善的标准是其广泛部署面临的挑战与开放问题。