从上一期的本体技术来看|可验证凭证如何保证人的生存需求？在中，我们介绍了可验证凭据如何通过加密证据来证明关于对象身份的文档是否由发布者发布。本期我们将带你深入探讨如何通过引入可验证的证书来优化现有的安全保障体系，并带来消防安全和睡眠安全领域的两个使用案例。

作者：萨姆马修斯蔡斯、琼尼麦克维、卡斯滕斯特克尔和丹尼尔伯内特

提交给读写网第八次研讨会

2019年3月1日至3日，巴塞罗那

第一部分

可验证凭证的基本要素

第二部分

分析可验证证书的两个使用案例：消防安全证书和睡眠安全证书

第三部分

分析可验证凭证的两个用例：安全敏感事件的记者资格凭证和可验证驾驶事件数据链接

这个技术角度着重于安全和保障两个用例：楼主如何通过游戏化安全培训将居住者的可验证证书存储在分布式账本中，等待消防部门验证；以及如何用可验证的凭证记录员工的睡眠时间，并在不泄露隐私的情况下为员工提供满足充足睡眠的凭证，使企业不必担心因睡眠不足而导致的工伤和事故。

为什么要升级现有的安全系统？

基于密码学的可验证凭证，作为一种旨在造福人类的技术，不仅仅是创造商业身份的另一种方式。事实上，可验证凭证的商业使用只是其大规模采用的一个方面，这项技术对公众的贡献更多地取决于其在现实世界中的应用。安全和安保是两个重要问题，超越了不同国家政治制度和民众对核心基础设施偏好体系的限制，对政府、组织和个人同等重要。随着技术的发展，我们的世界变得越来越复杂和优化。我们大概同意有必要更新旧的安全系统和安全系统。在今天的各种场景下，人们实施的许多安全保障措施仍然效率低下，迫切需要消除和更新，如悬挂剪贴板、张贴名单、组织不定期的安全检查、依靠纸质证书来识别证书的真实性，这些往往容易伪造。

改革安全保障措施，需要公众的支持和广泛使用，也需要政府、企业和其他组织的支持。我们将通过展示可验证证书的价值来提高这些旧系统的准确性和效率，并尽可能少地使用用户的PII(个人身份信息)来降低所有相关群体的风险。这样，公众、商界和政府都会认同这些安全和保安措施，并愿意付诸实行。

用例1:游戏消防安全证书

当前的问题

在消防安全协议的限制下，建筑物业主通常需要在建筑物内张贴安全疏散路线图，并定期进行疏散演习。

然而，在现实中，这种安全演习往往很长时间才进行一次。对于普通人来说，由于平日接收的信息太多，越来越依赖移动GPS导航等软件，在紧急情况下和紧急情况下很难识别逃生路线。从这个角度来说，仅仅靠地图和指路标志来保护人们的安全是不够的。

对于负责保障公共场所人员生命安全的用人单位、交通管理部门、现场活动管理人员、公共建筑管理人员来说，他们的负担越来越重。除了找到更好的方法来帮助人们为紧急情况做准备，他们还面临着飙升的保险费用。随着人口不断增加，城市和远郊不断扩大，区域规划越来越复杂，这无疑增加了紧急情况下逃生的难度。可见，全社会迫切需要做好民众应对突发事件的准备，也需要向民众证明现阶段已经采取了最好的安全措施来保障民众的安全。

解决办法

要解决这个问题，可以使用一个专门的系统，由WebXR游戏和突破性的神经科学研究成果组成。通过游戏可以让人记住并掌握紧急疏散路线和紧急出口的位置。每次游戏结束，系统都会给玩家发可验证的证书。这些可验证的证书将公布在相应责任机构的分布式分类账上，并由可信的第三方(如当地消防部门)进行验证。发放的账簿可以作为合规证明，可以作为证据向保险公司证明楼内人员或车上乘客接受过科学可靠的培训，具备安全应对突发事件的能力，从而降低部分保险费用。

凭证式援助的可验证安全生态

安全游戏概述：游戏验证

安全游戏概述：工作流程

步骤1:

责任方(雇主、交通管理部门、现场活动经理、公共建筑管理员)向其负责保护的员工和建筑居住者发送安全培训游戏；

步骤2:

员工或居民会注册自己唯一的游戏ID，完成整个安全培训游戏。游戏完成后，游戏软件会颁发证书；

步骤3:

凭证将直接发送到凭证存储软件(在这种情况下，不要求员工/居民保留凭证实体)；

步骤4:

然后会对证书进行验证，在验证过程中，证书会一直保存在软件上；

步骤5:

责任方将向验证方(消防部门、政府、保险经纪人等)提供分配的分类账和凭证记录。)，审核人会对总账上的凭证清单进行审核。

员工和大楼居住者将享受以下福利：

安全有保障：基于游戏的安全培训是基于实际位置信息设计的，结合空间记忆和认知学习工具，可以增强人们对重要安全信息的印象，从而创造更安全的工作环境，减少工作场所的伤亡。

隐私受到保护：由于颁发可验证证书的方式，大楼内的所有人员都可以参加安全培训，而不会泄露他们的私人信息。

负责机构将获得以下好处：

准确性：用于培训的分布式台账是根据安全规章制度和机构尽职调查的记录设置的，所有信息都非常详细并及时更新；

降低管理成本：更安全的建筑会减少索赔次数，支付的保险费也会更少；

不需要保护用户隐私：因为采用了颁发可验证证书的方法，所以组织不需要收集、保存和保护人们的PII，从而降低风险(和成本)。

用例2:睡眠安全凭证

建筑公司的老板希望员工能养成良好的睡眠习惯，保持良好的健康和良好的精神状态，这样员工在工作室就不容易发生事故或受伤。基于这种情况，我们构建了一个睡眠券系统，可以向达到特定睡眠目标的员工发放可验证的券。

目前，雇主经常从FitBits和mi band等可穿戴设备上收集员工的原始健康数据。该系统不收集或共享员工的个人身份信息。

当前的问题

在加拿大，缺乏睡眠是建筑和制造工作场所死亡和受伤的主要原因。超过43%的工人处于睡眠不足的状态。根据加拿大工人赔偿委员会协会的数据，在他们跟踪的所有职业中，建筑和制造业报告的工伤和死亡人数最多。

为了建立一种身心健康和安全的文化，公司采取了从可穿戴设备中收集员工健康数据的做法，鼓励员工开展有益健康的活动，并减少死亡和工业事故的发生。

虽然公司的出发点很好，但这种做法其实是在监视员工，侵犯员工隐私。你是否被公司接受不应该取决于你是否同意与公司分享你的个人健康数据。但除此之外，这些公司别无选择。此外，在收集员工数据时，公司应承担存储、管理和保护数据的成本和责任。

解决办法

有了可验证的证明，可以在不泄露任何原始健康数据的情况下，证明员工的睡眠习惯符合雇主设定的最低安全要求。这个方案只需要通过一个中介机构(比如WorkSafe BC)作为证书验证者。如果员工将自己可验证的证明分享给公司，证明自己的睡眠时间达到了要求，就可以因为提高了工作场所的安全性和幸福感而获得奖励。员工的个人信息受到保护，雇主不必承担收集个人数据的责任和费用。

待续.