第十三章　身份、资质与信用凭证

第十三章 身份、资质与信用凭证 图13-1 身份、凭证、角色、委托与操作权限 “已认证”不是无限信任标识；每项行动都要检查主体、资格、范围和时间。 身份和资质为授权提供部分条件，但只有当前任务级检查通过后，才进入具体行动。 资格、技能、组织角色与操作批准相互关联，却不能互相替代。 图 13-1 个人完整数字本体论 · 工程概念图 身份、凭证、角色、委托与操作权限 “已认证”不是无限信任标识；每项行动都要检查主体、资格、范围和时间。 现实 · 来源 主体与身份核验 实际个人或机构 账号、密钥与主体的关联 登录不等于专业身份核验 权益 · 控制 凭证与资质声明 谁颁发了什么声明 范围、状态和有效时间 签名有效不等于资格充分 权益 · 控……