xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

数字身份的困境

想象一下，互联网就像一座繁忙的大都市，每家商店、银行和公园都有不同的保安。有些保安只要求提供姓名；有些则要求出示出生证明、实时自拍或老板的信函。在现实世界中，这虽然麻烦但尚可应对。但在数字世界里，这简直是一场噩梦。目前，当你登录一个网站时，“身份提供商”（即像 Google 或 Microsoft 这样检查你身份的服务）通常只会大喊一声：“这个人是真的！”它并不会告诉商店这个人到底有多“真”。他是仅仅输入了一个密码？还是展示了政府身份证件并进行了实时人脸扫描？对于商店来说，这两者看起来完全一样，而当你试图购买机票或访问银行账户时，这便成了一个问题。

本文通过提出一种处理数字身份的新方法——“自带身份”（Bring Your Own Identity, BYOI）来解决这一混乱。与其使用单一、僵化的检查方式，不如将你的数字身份想象成一个装满了不同“凭证”的背包。你可能拥有政府身份证件、企业工牌、专业网络验证，甚至是在某个平台上的长期活动记录。本文介绍了一个名为 xChk 的系统，它充当了这个背包的智能快递员。它并不决定你是否被允许进入商店；相反，它负责将你特定的凭证集合携带给商店，由商店的保安来决定哪些凭证的组合足以让你进入。这一点至关重要，因为随着人工智能（AI）代理开始为我们处理事务——比如买菜或管理文件——我们需要一种方法来证明不仅存在一个人类，而且是特定的某个人授权了特定的机器人去执行任务，并且这个人类确实是其声称的那个人。

xChk 背包：一种证明身份的新方式

本文提出了 xChk，这是一个旨在解决数字身份“一刀切”问题的参考系统。可以将 xChk 想象成一个结合了通用翻译器和安全背包的工具。在旧系统中，如果你用企业邮箱登录，网站只知道你是员工；如果你用社交媒体账号登录，他们只知道你有一个个人资料。xChk 通过让你能够使用任何你信任的方法组合进行注册来改变现状。你可以使用政府 ID、企业登录、硬件安全密钥（如 FIDO2 密钥）、专业网络检查，甚至是与帮助台人员进行实时视频面试。

一旦你收集了这些“凭证”，xChk 会将它们打包进一个标准的数字票据（称为 OAuth/OIDC 令牌）中。这里有一个神奇的转折：xChk 并不决定你是否被允许进入。 它只是负责递送这张票据。商店（即“依赖方”）持有规则手册。如果商店要求政府 ID 且 实时人脸扫描，xChk 就会向其展示你背包中的那两项；如果商店只需要企业邮箱，xCtx 就只展示那一项。这被称为“验证者决定的充分性”（Verifier-Determined Sufficiency）。由商店做出最终决定，而不是身份提供商。这意味着你可以携带丰富、详细的身份历史，但你只展示完成特定工作所需的特定部分，从而保护你的隐私。

人类、机器人与“证明”链

本文还探讨了一个日益增长的问题：AI 代理。这些是能够为人类执行任务（如发送电子邮件或移动文件）的数字助手。但是，如果机器人犯了错误，谁该负责呢？xChk 通过创建一个人类与机器人相连的“验证图”来解决这个问题。

想象一下，人类主体（你）是树的根。你可以将分支“委托”给你的 AI 代理。但这里有一个安全网：对于高风险操作，系统要求人工介入证明（Human-in-the-Loop Attestation）。如果 AI 代理想要执行一项重要的操作，它不能直接去做。它必须请求人类。人类会审查请求，通过安全通行密钥验证自己的身份，并给出数字“批准印章”。这种批准会被记录在一个链条中，就像一串相互链接的收据。如果你撤销了访问权限，你之下所有的代理链条都会被立即切断，从而防止失控的机器人代表你行事。

该系统甚至支持“双向”检查。在你与商店分享身份之前，系统也会检查该商店的身份。它会询问：“这家商店是一家真实的运营公司吗？他们有经过验证的域名吗？”如果商店未通过此项检查，系统甚至不会要求你分享数据。这可以防止钓鱼网站诱骗你交出你的数字背包。

在现实世界中如何运作

作者构建了一个 xChk 的工作原型，该原型可在实时网站上访问。他们通过一个特定的“依赖方”（一个名为 Crabby Editor 的网站）对其进行了测试，该网站使用 xChk 让用户登录。该系统处理以下流程：

• 注册： 用户可以使用各种方法（政府 ID、企业 SSO、通行密钥等）进行注册。
• 背包： 系统创建这些凭证的“组合包（Portfolio）”。
• 移交： 当你登录时，系统会将包含你所选凭证的令牌发送到网站。
• 机器人检查： 如果 AI 代理尝试采取行动，它必须通过一个“授权”闸口，由人类批准该行动，并创建一个哈希链式记录。

论文包含了“微基准测试”（小型速度测试），显示检查数字签名和验证“背包”内容的速度极快（本地检查耗时不到 0.02 毫秒）。然而，人工审批步骤所需的时间取决于人查看通知并点击“批准”所需的时间，这是为了安全而设置的自然瓶颈。

本文做了什么以及没有做什么

了解 xChk 的局限性非常重要。本文并未声称解决了所有的身份问题，也并未声称它是一个完美、不可破解的系统。文章明确指出它是一个“参考实现”，这意味着它是一个展示如何构建此类想法的工作模型，而非准备好面向全球所有银行的最终商业产品。

本文拒绝了认为单一“信任评分”（即衡量身份优劣的单一数字）应该是唯一重要因素的观点。相反，它认为不同的商店需要不同的凭证组合。咖啡店可能不在乎你的政府 ID，但银行会。xChk 让商店可以索取它精确需要的东西。

作者对他们的系统能按描述运行充满信心。他们测量了数字检查的速度，并证明了“人工介入”审批流程能够正常运行。然而，他们也承认，被其他网站广泛采用仍是未来的工作。他们还指出，“区块链锚定”功能（在公共账本上存储一份微小的审批指纹以增加安全性）是可选的，并且需要特定的设置。

简而言之，xChk 是一个既有趣又严肃的提议，旨在停止将所有数字身份视为同一种东西。它建议，我们不应该只有一把钥匙，而应该拥有一套工具箱，并让开门的人决定他们需要看哪几把。它弥合了人类身份与 AI 行动之间的鸿沟，确保当机器人采取行动时，我们确切知道是哪个人类指示了它，并且该人类确实是其所声称的那个人。