<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Zero‑trust Enforcement on Formize.com 博客</title><link>https://blog.formize.com/zh/tags/zerotrust-enforcement/</link><description>Recent content in Zero‑trust Enforcement on Formize.com 博客</description><generator>Hugo</generator><language>zh</language><atom:link href="https://blog.formize.com/zh/tags/zerotrust-enforcement/index.xml" rel="self" type="application/rss+xml"/><item><title>使用去中心化身份的隐私保护合成数据市场</title><link>https://blog.formize.com/zh/privacy-preserving-synthetic-data-marketplace-with-decentral/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://blog.formize.com/zh/privacy-preserving-synthetic-data-marketplace-with-decentral/</guid><description>&lt;h1 id="使用去中心化身份的隐私保护合成数据市场">使用去中心化身份的隐私保护合成数据市场&lt;/h1>
&lt;p>合成数据生成的快速增长为 AI 模型的训练、测试和验证打开了新可能。然而，合成数据的前景常常被 &lt;strong>隐私、来源和授权合规&lt;/strong> 的担忧所笼罩。传统市场依赖中心化身份存储和静态合约，这会成为单点故障并阻碍跨组织协作。&lt;/p>
&lt;p>本文提出了一种 &lt;strong>下一代合成数据市场&lt;/strong>，基于以下三大支柱：&lt;/p>
&lt;ol>
&lt;li>&lt;strong>去中心化身份（DID）和可验证凭证（VC）&lt;/strong> – 为数据提供者和使用者提供对其数字身份的主权控制。&lt;/li>
&lt;li>&lt;strong>零信任强制&lt;/strong> – 利用 Formize 的策略引擎实时评估每一次请求，无论网络位置如何。&lt;/li>
&lt;li>&lt;strong>动态授权与审计&lt;/strong> – 通过智能合约和不可变审计链保证数据使用符合不断演进的法规要求。&lt;/li>
&lt;/ol>
&lt;p>阅读完本指南后，您将了解端到端的工作流，看到架构的具体 Mermaid 图示，并掌握在 Formize 上实现该方案的实操步骤。&lt;/p>
&lt;hr>
&lt;h2 id="1-为什么去中心化方法重要">1. 为什么去中心化方法重要&lt;/h2>
&lt;h3 id="11-集中式身份的局限性">1.1 集中式身份的局限性&lt;/h3>
&lt;table>
 &lt;thead>
 &lt;tr>
 &lt;th>问题&lt;/th>
 &lt;th>传统模型&lt;/th>
 &lt;th>去中心化模型&lt;/th>
 &lt;/tr>
 &lt;/thead>
 &lt;tbody>
 &lt;tr>
 &lt;td>&lt;strong>单点故障&lt;/strong>&lt;/td>
 &lt;td>中央认证服务器可能被攻破。&lt;/td>
 &lt;td>身份存于分布式账本，无单一目标。&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>&lt;strong>数据孤岛&lt;/strong>&lt;/td>
 &lt;td>每个组织维护自己的用户目录。&lt;/td>
 &lt;td>DID 可全局解析，实现无缝联邦。&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>&lt;strong>合规摩擦&lt;/strong>&lt;/td>
 &lt;td>与 &lt;a href="https://gdpr.eu/" target="_blank" rel="noreferrer nofollow">GDPR&lt;/a> 相关的主体请求需要人工跨系统协调。&lt;/td>
 &lt;td>可验证凭证可即时撤销，满足“被遗忘权”。&lt;/td>
 &lt;/tr>
 &lt;/tbody>
&lt;/table>
&lt;h3 id="12-did-核心概念">1.2 DID 核心概念&lt;/h3>
&lt;ul>
&lt;li>&lt;strong>DID（去中心化标识符）&lt;/strong> – 全局唯一、类似 URL 的字符串（&lt;code>did:example:123456789abcdefghi&lt;/code>），解析后得到包含公钥和服务端点的 DID 文档。&lt;/li>
&lt;li>&lt;strong>可验证凭证（Verifiable Credential）&lt;/strong> – 加密签名的声明（例如 “数据提供者 – 认证合成数据生成器”），可在不泄露底层个人数据的前提下进行展示和验证。&lt;/li>
&lt;li>&lt;strong>选择性披露&lt;/strong> – 零知识证明允许持有者证明属性（如 “&lt;a href="https://www.iso.org/standard/27001" target="_blank" rel="noreferrer nofollow">ISO 27001&lt;/a> 认证”）而不暴露完整凭证。&lt;/li>
&lt;/ul>
&lt;p>这些原语为每个市场参与者提供 &lt;strong>自主身份（SSI）&lt;/strong>，是实现隐私保护数据交换的前提。&lt;/p>
&lt;hr>
&lt;h2 id="2-使用-formize-实现零信任强制">2. 使用 Formize 实现零信任强制&lt;/h2>
&lt;p>Formize 的工作流引擎将 &lt;strong>每一次交互视为不可信&lt;/strong>，直至被证明可信。平台评估以高级 DSL 编写的策略，策略中可以引用 DID 属性、凭证证明以及实时风险分数。&lt;/p></description></item></channel></rss>