第4章：Digital Identity

书内页码：37–48

本章要解决的问题

数字身份如何支撑金融服务数字化？身份系统会带来哪些治理与排除问题？

核心结论

数字身份是客户准入、身份验证、风险控制及端到端数字流程的基础能力。它可以提高效率并减少重复验证，但身份数据集中也会放大隐私、误识别、滥用和数字排除风险。

关键概念

• 数字身份不只是用户名或证件扫描件，而是可用于识别、认证及授权的一组属性、凭证和管理机制。
• 身份生命周期和认证流程应区分：建立身份、证明属性、验证主体、授予访问权限并管理后续变更。
• Aadhaar 被用作数字身份应用案例，章节介绍其设立背景、演进、认证技术及争议。

重要论据与学习方法

身份方案的价值需同时检查覆盖率、认证便利性、错误处理、数据最小化、安全保护与申诉渠道。Aadhaar 案例提示，基础设施规模和技术效率不能替代对治理、隐私和服务可及性的审查。

限定与联系

书中案例及制度描述属于特定国家和写作时点，不能直接移植为其他司法辖区的制度建议。数字身份连接第2章可信身份底座，也为第10章开放银行和第22章客户生命周期/KYC提供前提。

**原文依据：**书内页 37–48。