在研究数字身份时，遇到的第一个困惑是：标识和身份的区别是什么？标识是不是就是身份？在《揭开数字身份的神秘面纱》一文中，作者也表达了对数字身份定义的困惑，表示数字身份的定义很难给，给出的定义很容易片面。然而在实际生产环境中，我们还是需要一个明确的定义，来实现和应用数字身份。以下，我摘取ITU-T中的定义来区分这两个概念。
首先是标识：ITU将标识定义为一系列数字、字符和符号或任何其他形式的数据，用于识别用户、用户、网络元素、功能、提供服务/应用的网络实体或其他实体(如物理或逻辑对象)。标识符可用于注册或授权。它们可以对所有网络公开，在有限数量的网络之间共享，也可以对特定网络私有(私有IDs通常不向第三方披露)。
原文如下：
identifier [b-ITU-T Y.2091]: An identifier is a series of digits, characters and symbols or any other form of data used to identify subscriber(s), user(s), network element(s), function(s), network entity(ies) providing services/applications, or other entities (e.g., physical or logical objects). Identifiers can be used for registration or authorization. They can be either public to all networks, shared between a limited number of networks or private to a specific network (private IDs are normally not disclosed to third parties).
其次是身份，ITU将身份定义为：一种以一个或多个属性的形式表示的实体，它允许实体在上下文中得到充分的区分。出于身份管理(IdM)的目的，身份被理解为上下文的身份(属性的子集)，也就是说，属性的多样性受到具有定义边界条件(上下文)的框架的限制，实体存在于该框架中并在其中进行交互。
原文如下：
identity[b-ITU-T X.1252]: A representation of an entity in the form of one or more attributes that allow the entity or entities to be sufficiently distinguished within context. For identity management (IdM) purposes, the term identity is understood as contextual identity (subset of attributes), i.e., the variety of attributes is limited by a framework with defined boundary conditions (the context) in which the entity exists and interacts.
基于以上定义，标识是一串数据，其实也是一种身份属性，当实体身份能够用这一串数据充分区分时，标识也就构成了实体的数字身份。
不过ITU也说了，属性多样性还受到上下文的限制，所以到底需要几个属性来区分实体，还是得具体情况具体分析？
