（5）属性服务提供方
负责与产生、维护身份属性相关的过程。根据依赖方的需求，属性提供商向依赖方提供可信的、经过验证的属性声明，依赖方据此对个体进行授权。属性维护包括验证、更新和撤销属性声明。属性服务提供方与身份服务提供方可以是同一个，也可以是不同的机构或主体。
1．1．3 网络身份管理需求
不同的社会主体在网络身份管理方面的需求既有共同点，也有不同点。对于个人或企业用户来说，主要有三方面需求。
一是便利。个人可以方便地完成网络身份验证过程以获得网络服务，需要用户记忆、输入以及操作的过程尽量简化，获得良好的用户体验。在当前的网络环境中，个人需要自行维护大量的用户名和密码信息。优化网络身份验证用户体验的一个很好的例子就是“单点登录”，用户只需要登录一次就可以访问所有相互信任的应用系统。这种情况虽然在一定程度上减轻了用户的负担，但是往往会导致密码的重复使用行为，从而使在线欺诈和身份盗用更容易发生。
二是安全。保护个人网上活动的安全，降低个人网络身份被盗用或冒用的风险，使个人能够安心地进行网络在线工作、消费和娱乐，从而既能保证个人网上活动的保密性、完整性和可用性，又能保障关键业务的不可抵赖性，避免由于身份被窃取而造成个人财产损失或其他安全威胁。
三是隐私。在网络空间保持个人身份的私密性及匿名性，对于增强个人隐私保护和维护公民自由是至关重要的。要确保各类互联网服务提供方在一定范围内收集个人信息，仅仅使用和分发业务必需的信息，对收集、存储的个人信息实施具有足够安全强度的保护，防止个人信用、财产的损失或个人隐私信息的泄漏。
对于互联网服务提供方来说，主要有两方面需求。
一是确认用户身份的真实性和有效性。确认用户确实拥有其所声称的身份或具有其所宣称的身份属性（例如年龄大于18岁），从而提供相应的业务，杜绝虚假身份和身份欺诈以及由此造成的交易纠纷等。
二是身份管理方案的经济性。身份管理方案应具有高性价比，能够有效降低互联网服务提供方的身份管理成本和用户身份隐私信息泄漏的风险。当前大多数互联网服务提供方使用的都是相对脆弱的用户名和密码，即使如此，所需要的身份管理和保护成本也是日渐增加的，已成为一种沉重的负担。
对于政府来说，主要有三方面需求。
一是维护国家安全和社会安全，有效遏制网络欺诈、身份盗窃和在线信息滥用的增长，防止由此造成的个人或组织的财产、名誉等各类损失。
……
展开
