已出版:
eIDAS 2.0 与 EUDI 数字钱包
欧洲新的数字身份框架对安全身份验证意味着什么
引言
数字身份正逐渐成为欧洲数字未来的关键基石。借助《电子身份识别、认证与信任服务条例》（eIDAS）2.0版和“欧洲数字身份钱包”，欧盟正在构建一个共同框架，使公民、居民和企业能够安全、便捷且自主地验证身份、共享经过验证的凭证，并跨境获取各项服务。
什么是 eIDAS 2.0？
eIDAS 是“电子识别、认证和信任服务”的缩写。 最初的《eIDAS条例》建立了欧洲电子身份识别和信任服务的框架。随着于2024年5月生效的eIDAS 2.0，该框架已得到扩展，旨在支持整个欧盟范围内更加协调统一、以移动端为先且以用户为中心的数字身份方案。
更新后的条例核心是“欧洲数字身份钱包”（通常称为 EUDI 钱包）。每个欧盟成员国都必须提供至少一种基于通用规范的钱包解决方案，供欧盟境内的任何公民、居民和企业使用。 其目标是让整个欧洲的数字身份识别及经过验证的属性交换变得更加便捷、安全且一致。
EUDI 钱包：不仅仅是一款普通应用
EUDI 钱包不仅仅是一款由政府推出的普通应用程序，它被设计为构建全新欧洲数字身份环境的基础。个人和企业将能够存储、管理和共享个人身份数据以及属性电子证明，例如驾驶执照、毕业证书、旅行证件或专业资格证书。
其核心原则是用户自主控制。用户无需再将护照、身份证或证书的副本反复上传至不同平台，而是能够仅分享特定交易所需的数据。这种“选择性披露”的概念对于注重隐私的流程尤为重要——在这些流程中，组织在无需收集超出必要范围的个人数据的情况下，仍需获得可靠的证明。
EUDI 钱包能够发挥重要作用的应用场景
欧盟委员会重点介绍了EUDI钱包的广泛潜在应用场景，涵盖从公共行政到私营部门服务的各个领域。在日常生活中，这可能包括在线开设银行账户、出示驾驶证、在国外大学注册入学、电子签署文件、办理航班值机手续，或在预订酒店时确认身份。
对于企业和公共机构而言，该数字钱包可减少用户注册和身份验证流程中的阻力。依赖方无需针对不同国家或文件类型分别构建独立的身份验证流程，而是可以采用一种更标准化的模式，该模式支持跨境认可、提供更高的保障并带来更好的用户体验。
“隐私与安全设计”
由于该数字钱包处理高度机密的身份数据，因此数据保护和安全在此背景下是重中之重。数字钱包必须符合网络安全、互操作性和认证方面的严格要求。eIDAS 2.0 框架还旨在让用户能够透明地了解并控制哪些信息被共享、与谁共享以及出于何种目的。
这一点至关重要，因为数字身份验证通常要求用户将敏感文件的副本分发给多家服务提供商。EUDI 钱包有助于使身份核查更贴近现实世界的运作逻辑：个人出示可信的身份证明文件，相关信息经核实后，即可避免过度的数据交换。
在数字身份生态系统中，实体文件为何依然重要
EUDI 电子钱包将在未来的身份验证中发挥重要作用。不过，在未来几年内，实体身份证明文件并不会消失。护照、身份证和签证仍将在许多场景中继续使用，特别是在旅行、边境管控、机场运营、酒店入住、银行业务和政府服务等领域。 这将形成一个过渡阶段，在此期间，各组织需要可靠地处理实体凭证和数字凭证。因此，身份基础设施必须能够通过统一且面向未来的方法，同时处理实体证件和基于电子钱包的凭证。
互操作性是EUDI钱包生态系统的基石
挑战不仅在于读取特定的钱包应用程序，更在于确保与支持安全数字身份交换的技术和标准兼容。虽然欧洲数字身份钱包基于欧盟定义的通用框架和技术规范，但各成员国可能会引入本国特有的证件类型、应用程序和实施细节。 因此，对于组织而言，关键挑战并非钱包应用程序本身，而是能否可靠地读取和验证数字凭证，无论其源自哪个国家。这要求支持欧洲数字身份框架内定义的接口、安全证书和通信协议。
DESKO 技术如何支持安全的身份验证流程
DESKO 技术正是基于这一发展趋势而设计的。除了利用 OCR、RFID 芯片访问和证件验证技术读取并验证实体身份证件外，DESKO 解决方案还能支持基于数字钱包的验证工作流，提供与移动凭证安全、高效交互所需的接口和功能。
通过支持相关技术，DESKO 身份验证解决方案能够处理符合 EUDI 标准的凭证，无论其底层钱包应用程序或国家实施方式如何。虽然欧洲数字身份钱包遵循欧盟定义的通用标准和结构，但各国可能会引入各自的证件类型和实施方案。 DESKO 身份验证解决方案基于国际公认的标准构建，能够支持 EUDI 钱包凭证以及其他符合 ISO 标准的移动身份证明文件，且不受钱包提供商、签发国或实施模式的限制。 通过在实体身份验证与数字身份验证之间建立安全连接，DESKO 不仅提供了支持基于证件的验证流程的技术，同时还帮助组织为未来的基于钱包的交互做好准备。
从监管到现实世界的信任
eIDAS 2.0 和 EUDI 数字钱包正在为欧洲构建一个互操作性更强、更值得信赖的数字身份生态系统指明方向。但仅靠监管并不能建立信任。只有当身份数据能够从在线注册到机场柜台、酒店前台以及公共服务柜台等现实世界中的各个接触点，均能以安全的方式进行采集、验证和处理时，信任才能建立起来。
对于各组织而言，现在正是审查现有身份认证流程并为混合型未来做好准备的恰当时机。实体证件、数字凭证和基于数字钱包的身份认证将在未来数年内并存。关键的挑战在于，如何以同等的安全性、效率和用户便利性对它们进行验证。
参考资料及延伸阅读
欧盟委员会。欧盟数字身份钱包主页。网址：
欧盟数字身份钱包主页
EUDI钱包联盟。EUDI钱包。网址：
EUDI钱包中心
德国联邦信任服务信息门户。欧洲数字身份钱包（EUDI Wallet）
欧洲数字身份钱包
欧洲联盟。《(EU) 2024/1183号条例》——关于建立欧洲数字身份框架的条例。
欧洲议会和理事会2024年4月11日第(EU) 2024/1183号条例，该条例就建立欧洲数字身份框架对第(EU) 910/2014号条例进行了修订
