可信数字身份基础设施白皮书

目录一、当互联数据联面的挑战 2（一）星型连接架构，造成“中心化平台主导的围墙花园”困境3（）缺语义持，以支数据中介平台互联 4（）依第三中介立可关系不支跨中的可数据互作 （）数权属制缺，妨下一互联数字产发展 7e0用 9eb进 9）e0念 1去心化据互架构 11语互联 12自建立信关系 13权保护价值配公平 14e.0用 5去心化治组（DAO）应用 15元宙类用 16数资产应用 17算互联 19三、面向下一代互联网e02（）数身份 22e.0理 3e.0术 6关技术架 26III符DD 7可证凭（VC）可验表达（VP） 29标解析 32区链/分式账本 32数钱包可信体 34四相关准化动 36TUT 61．SG13 372．SG16 393．SG17 424．SG20 43EEEAC 5五展望 46缩语 47参文献 48前言202413150etiaTl城科技）和香港e0協會大力支持，获得詹立东、平庆瑞、张编写组成员（排名不分先后：立文、王施霁、马力俊、曹云飞。一、当前互联网数据互联面临的挑战互联网在我国经历了30年发展，取得了辉煌成就：从1994年的03.55G网络建设也处定。3年，中国数字经济规模达3万亿元，占GP比重为.T（一）星型连接架构，造成“中心化平台主导的围墙花园”困境互联网的数据互联主要采用WebWeb（）客户端须以星型方式连接服务器、两个客户端之间需要通过服务器（1图1现有互联网数据互联的星型架构中心化平台主导的围墙花园模式正为互联网带来越来越不能忽（二）缺乏语义支持，难以支持数据跨中介（平台）互联Web采用客户端-服务器星型链接架构，现有互联向数据使用方提供数据时，数据提供方需将数据提供给中介；（（（平台）之间缺（见下图2，这是现有互联网的数据（）图2现有互联网的“语义孤岛”上世纪0年代，创建万维网的蒂姆·伯纳斯-李（Timeree为ebeaice的理念。该理念的核心是：通过给万维网上的文档（如:HTML）加上可被计算机所理解的语义（etadaa，使整个互联网成为一个通平台（二）依赖第三方中介建立可信关系，不支持跨中介的可信数据互操作3图3现有互联网的“信任孤岛”互联基础设施是e0（三）数据权属机制缺乏，妨碍下一代互联网数字资产发展由于互联网数据权属机制缺乏，绝大部分互联网数据尚未形成“数字资产”。/视觉媒体、演示、电子表格、数字绘画、文字文档、电子邮件、：平台；平台在上述过程中，由于缺乏技术手段保护数据提供方的数据权利，即使中介（平台）向数据使用方提供的数据是来自于数据提供方的数据，但是中介（平台）很可能不会将获得的收益分享给数据提供方。这降低了数据作为生产要素流动的活力。图4数据交易、权利转移与收益模型如果具有技术手段为数据所有权和权益提供保护，互联网上的很多数据都可以被归类为数字资产。注：数字所有权包括访问、创建、修改、打包、获利和销售数据等权利。利转移与收益模型不利于下一代互联网软件和算法等数字资产的交/方法等，然而这些数字资产的交易对下一代互联网中AL人二、Web3.0的理念及典型应用（一）Web技术的演进上世纪0TPPebURTTT）构成web0年代至本世纪初为互联网e.0用特征可概括为：e.0的页面为静态页面，能够对信息进行简e00年左右，互联网进入e.0时代。与e0相比，eb0可能。e0通过平台向互联网用户提供了信息上传/发布能力、（e0（（如淘宝、抖音）Web只支持客户端-如图5所示，突破e0、e0“客户端-服务器”单跳e0e0图5互联网web技术演进（二）Web3.0的基本理念本节总结了编者对e0去中心化数据互联架构e、e0eb.0e06图6We0SWeb0语义互联eb.0望解决ee0：平台（平台（（平图7We0SWeb0自主建立可信关系e0数据的去中心化存储与传递依赖于数据的提供方和使用方具备自主建立可信关系的能力。在e0的框架下，数据提供方和数据使用方不再是单纯依（8图8We0SWeb0权属保护与价值分配公平eb.0的核心原则之一是去中心化，这一原则不仅体现在数9如平台eb.0显著强化了用户对其个人数据及数字身份的核心所有图9We0SWeb0（三）Web3.0的典型应用去中心化自治组织（DAO）类应用eeralidAtsOraiti，DAO）是一种基于区块链技术的组织形式，它通过智能合约和基于的核心特点在于其决策过程是分布式的，所有成员共同参与决在面向下一代互联网的e0DOe0应用的独特特征：基于语义技术，协作各方可在互联网、进行资源提供与收益分配匹配等，这可大大降低协在面向未来网络的e0DOe0业可按DAO元宇宙类应用3D虚实融合的数字体验，是新一代信息技术，而另一种观点，是多个平台构成元宇宙（即多元宇宙。不论是单元T密切联系和互动的虚拟世界，相关T数字孪生和e0e0e.0e0场景举例：元宇宙数字人与多虚拟场景的融合e0数字资产类应用e0e.0任何数字资产的所有者都必须通过在私有/公共存储库中注册来e0/e0e0（如典型应用场景举例：（。/产品销售和版权保护。总之，e.0是构建数字资产基础设施的关键技术，随着e0算力互联e0应用场景举例：为了对算力资源进行管理，算力互联需要对不同域（即网内域、网间域和服务域）的资源进行注册、标识和认证。传统方法，参考图10，采用在不同域按照不同域的管理要求进行标识管理；各域需要建立自己的算力注册、标识分配以及算力认证等能力。由于各域自行图10传统算力互联e0参考图11，算力网内标识、算力网间标识、算力服务标识可统一采用e0DD术。在D机制下，各域的算力资源标识、算力身份注册可由算力注册机构负责；各域算力资源的lais（即算力资源对自身相关信（las证凭证（C、可验证表达（P）等相关技术的支撑下对相关背书e0的语义互联对各域算力资源的身份、lais数据语义互通等至关重要，可灵活支持各域对于算力资源身份、lais断言1Web0e0三、面向下一代互联网Web3.0的可信数字身份基础设施关键技术（一）数字身份图12三种类型的数字身份上的大多数应用APP具备了一定程度的可移植性，因此在e.0时代被广泛应用，例以中介的方式为小型互联网应用公司以及消费者提供的中心化身份中介重要基础性技术，是e.0互联网应用繁荣发展、区别e0（二）Web3.0去中心化身份基本原理每个主体（如自然人、法人、机器人、AI应用等）在不同环境13图13主体与主体身份因为主体身份中含有关于主体身份的固定信息，因此在数字化世界中，围绕主体的一切活动都需要基于主体的数字身份。14图14身份发行发、身份验证方以及身份持有方ierD标“身份验证方（erifierlder以ee0-15图15中心化身份系统概念图e016。图6Web0构建在去中心化身份系统之上的每个身份凭证交换系统都代表（三）Web3.0可信数字身份基础设施关键技术关键技术框架下一代互联网去中心化身份的落地实现依赖于互联网软硬件的演进升级。为了实现e0e0可信数字如图7显示了e0图7We0去中心化标识符DID9年1月7日，C分布式标识符工作组发布去中心化DeraliddetiieDDDDDDD8DDDD标DDDDDDDD标识符用于指引上述DDDD可将DDDDDD主体表示DD标识所指向的具体物理实体或虚拟实体，如AIDD控制器表示实际控制DD标识及其DD文档的实体。大部分情况下，DD控制器与DD主体相同，但在部分情况下也可以指DD。来源：根据网上公开资料整理图18分布式数字标识核心要素关系图DDDDDDDDDD可验证凭证（VC）与可验证表达（VP）eriialeredtiaDD另一个DD主体的属性做背书而发出的带有数字签名的描述性声VC19redtialetdaa为C（lai为C（）的VC证明（Proof）通常是发证者的数字签名，以确保该VC可以被验证，包括支持验证VC内容是否被篡改以及验证VC颁发者。19VC的数据结构erifileretai是CVC示VCVPVPVC2020VPPreettineaat为P包含了版本，本JSON可验证凭证（erifilereetil）为要对外展示的C的内VC；（Proof）为VPVP21：来源：根据网上公开资料整理图21VC/VP工作流程DDC，并将该CDD。发证方使用私钥对VC进行签名，之后将签名后的VC发送给持证方。持证方将收到的VC存储到本地。一个持证方可以拥有多个发证方颁发的VC。P（VC）（VP）验证方收到VC/VP后，去区块链查询发证方的公钥进行VC/VPVC/VP标识解析标识解析是e0可信数字身份基础设施中不可或缺的重要由于e0架构支持去中心化特性，标识的生成和管理将不e0e0区块链/分布式账本区块链/分布式账本技术是一种基于分布式计算和密码学技术的新型账本管理技术。在e0中，分布式账本实现了去中心化的去中心化技术则是相对于传统中心化网络模式而言的新型内容在e0中，分布式账本与去中心化技术相结合，形成了一e.0去中心化技术还为e0提供了许多其他优势。例如，它们可以数字钱包与可信载体（UC）和处理数据的可信载体，是适用于e0下一代互联网应用的理UCU、PMUC22图2ICUCUCUC相关标准主要由OEGPETGAUC。标识编码：ISI、标识编码：ISI、SISDNe-UICCUICC与外设的接口UICC应用与网络的接口智能卡物理特性：尺寸、电气等GSMAESI

3GPPISIEC图3ICOEC1OEC,8物理电气层面，是UCETIUC系列标准主要关注UCUCUCMGP制定UMUIMGA主要制定eUCTUT制定了UC可承载的全球移动用户编码D（即电话号码）等编码规范等。四、相关标准化活动（一）ITU-TTUT，全称为国际电信联盟电信标准分局（TUTfrTUTelitintaariatinetr，是国际电信联盟（ITU）管理下的专门制定电信标准的分支机构，负责研究和制订除无线电以外的所有电信领域的标准。TUT这些标准化工作为e0SG13TUTG3TUTG3已开始进行可信数字基础设施的研究工作，于2年1eb时代的未来Tadc组eaTUT在研的技术报告包括《erkeaeetfrrtigeeigebteliese中文：支持新兴eb技e.TrrtyDaafrattrefreb.e0TUTG3表1TUTG3okemueionTmngAppoalprocessSubjct/Te.342(x.Ge-BC-eq)2/32020-10AAPScnrosndCpabiyRquemnsfBocchnnextneaoneokEouin.530(x.BaS-qt)1/132020-Q4AAPCudcmpung-Funcnalqurmnsrbckchinsaevce.27(x.d)1/32022-11AAPFmeokndRquemnsfeok-rendDaIngiyViicionSvcebednBocchnnFuuewok.081(x.SCd-)2/132022-Q2AAPS-ConoldIniybsdnokemueionTmngAppoalprocessSubjct/TeBcchan:RquemnsndFmeok.06(x.DI-r)2/32021-07AAPFmeokndRquemnsfDcenazdTuwohytokInsuctue.MDRM-DLT-eqs2/32024-12AAPRquemnsndaewrkfut-dmnsonlsouceachngfebsdnDLT.RS-DLT-rch2/32023-12TAPFuncnlchtcurefnoksurcehangbsdnirbueddgrchnlgy.RS-DLT-eqs2/32023-03AAPScniosndquimensfnoksurcehangbsdnirbueddgrchnlgy.SICE-DLT-eqs2/32024-12AAPRquemnsndaewrkfirbuedS-ICEbsdnDLT.082(x.MNS-DLT-)2/132022-Q4TAPMobenokhrngbednirbueddgrchnlgyrnwrsbyndIMT-00:Rqueensndmeok.IC-DLT2/132023-Q2AAPRquemnsndFuncnalFmwrkfInmaonCnrctokngouppotDsibudLdgrTchnlogynIMT-20ndbynd.FMSC-DLT2/132023-Q4AAPDsibudLdgrTchnlogyrxd,obendaliecnvrgncenIMT-20nwrkndbynd.negy-boeage1/132023-02AAPFmeokfutdecicybkrgersibudngyresourcesSG16目前在TUTG6与可信数字身份基础设施相关的关键技术表2TUTG6okemueionTmngAppvlprocessSubjct/TeF.1.1(xF.DLT-AC)2/162020AAPAsssmntctiarirbueddgerchnlgy(DLT)ptomsF.1.2(x.DLT)2/162020AAPRrnceaewrkrirbueddgrchnoogesST.DLT-RF2/162019AgemntDrbueddgerchnoogy:RguaoyaewrkST.DLT-Rsk2/162022AgemntDLT-bedppicaonveopmntssndhrigaonsST.DLT-UC2/162019AgemntDsibuddgrchnlgis:UecasesF.1.3(xF.DLT-CM)2/162022AAPRquemnsrchngeangemntnDLT-bedecnrledppicaonsF.1.4(x.DLT-IV)2/162022AAPenalaewrkrDLT-bednocesF.1.5(xF.DLT-DMG)2/162022AAPRquemnsrsibuddgerchnlgy-bedpwrgdaanagmentF.1.6(x.DLT-AM)2/162022AAPromncesesmentehdsrsrbuddgerchnoogypfrmsF.1.7(x.DLT-FAM)2/162022AAPFuncnalsesmentehdsrirbueddgerchnoogypfrmsF.1.8(x.DLT-TFR)2/162022TAPTchncalmeokrDLTocpethguainF.DLT-DT2/162022AAPAppcainudlnerDLT-bedokemueionTmngAppvlprocessSubjct/TeDsibudwerTdngF.DLT-FIN2/162023AAPFnncalsibuddgerchnoogyppicaongueineF.DLT-TRCI2/162024AAPTchncalquemnsnnr-chinnrpeablyrpmisondsrbuddgerchnlges.DLT-AFAS2/162025AAPAppcingueineruhrzinevcesbsdnirbueddgerchnoogy.DLT-AMMSP2/162024AAPAssmentehdsrDLTangemntevceptom.DLT-DAS2/162024AAPTchncalaewrkrsrbuddgerchnlogybedut-mdatasetevce.DLT-DCS2/162024-01AAPTchncalaewrkfDLT-bedigalcleconevces.DLT-DE2/162023AAPDgalvdnceevcesbsdnirbueddgerchnooges.DLT-DST2/162024AAPTchncalaewrkrpmisondsrbuddgerchnoogybsdnhrngchnlgy.DLT-EMDGP2/162023AAPenalchcuerDLT-bsdnrgyerngaahangpfrm.DLT-ESSS2/162024-12AAPFmeokfsrbuddgerchnlgy-baednrgyoagehangysms.DLT-FMD2/162023AAPFmeokrstssgelvryrDLT-bsdrics.DLT-TI2/162023AAPDLTgvenncendchnclnrpeablyaewrk.DLT-MMPA2/162025AAPMuryoelfpmisondokemueionTmngAppvlprocessSubjct/Teirbueddgerchnoogyppicaon.DLT-TS2/162025AAPromncestuersrbuddgerchnoogyysm.DLT-RECT2/162024-12AAPRencechtcurernomtoncingfneabenrgycnsuptonbednirbueddgerchnoogy.DLT-RFMSP2/162024AAPReenceaewrkrDLTangemntevceptom.DLT-SCLMR2/162024AAPSatcnactfcycleangeentquimensrirbueddgerchnoogyysms.DLT-SDRF2/162025AAPFmeokfsrbuddgertechnology-basedsmartgriddemandresponse.DLT-TEE2/162022AAPTEE-bdcndenalcmpungnirbueddgerchnoogyytm.DLT-TFI2/162022AAPTchncalFmwokrsrbuddgerchnoogy(DLT)Inoprbly.DLT-VERI2/162023AAPFmleicainaewrkrmrtcnrctnirbueddgerchnlgyF.DLT.C2/162024AAPRquemnsfirbueddgerchnooges(DLT)rhun-creevcesF.DLT.R(xF.DLT.SM.R)2/162024AAPSvceoesfirbueddgerchnloges(DLT)rpsonlhlhcds(Rs)SG17TUTG7TUTG7的主要研究领域聚焦于利用信通技术提供安全保等都属于SG17TUTG7（）表3TUTG7okmusinTingAppoalprocessSubjct/Te.400(x.l-d)1/172020-09AAPTmsndenionsrirbueddgerchnlgy.401(x.ct-l)1/172019-09AAPScutyhasfirbueddgerchnoogy.402(x.r-d)1/172020-03AAPScuiymeokrirbueddgerchnlgy.403(x.l-sc)1/172020-03TAPScuiygueinsrungDLTrcnaieddntynagment.404(x.a-l)1/172020-09AAPScutysurncerirbueddgerchnlgy.405(x.t-l)1/172021-04AAPScuyhasndquemnsrigalpymntevcesbsdnsibuddgrchnlgy.407(x.ip-l)1/172021-09TAPScuiyqurmensrgialngypoingrvcebednsibuddgrchnlgyTR.q-lt1/172023-09AgemntTchncalRpo:udlnsrqunu-sfeDLTytm.409(x1/172022-05AAPScuiyricesbsdnokmusinTingAppoalprocessSubjct/Te.s-d)sibuddgrchnlgy.c-t1/172023-09AAPScuiycnolsrsibuddgerchnlgy.scm-dt1/172023-09AAPScuyRquemnsrSatCnactMnagmentbsdnhesibuddgrchnlgySG20TUTG020234SG20提出发起去中心化物联网课题组的建议。该建议已经在SG20下一个研究期筹备会议中进行了多轮讨论，目前SG20已将该课题组建议提交TSAGTUTG0表4TUTG0rkemueionTingAppvalprocessSubjct/Te.BC-SON2/02023-Q3AAPFmwrkfbcchan-bsde-oganzinnwrngnITnvonmns.IT-BC-eqs-cp2/02023-Q4AAPITquimensndcpabiesruppotfbckchin.ec-IT-rch3/02023-Q3AAPDcnrlzdITcmmuncaonchecuebsdnnraincnicrkemueionTingAppvalprocessSubjct/Tenwrngndbcchan.IT-BT-per3/02023-Q3AAPCpabiyndunconlchecuefperfbckchinfhngs.476(x.IT-f-l)3/02021-Q2AAPOID-bedsouinaewrkranaconfirbueddgersigndoITsouces.IT-DES-r3/02023-Q1AAPFmeokfecnrledevcebyungDLTnddgecmpungchnoogesrITvcs.464(x.IT-BoT-w)4/02019-Q4AAPFmeokfbckchinfhngsscnaiedevceptom.560(x.DM-BC-ES)4/02020-Q3AAPBocchan-bsdtaxchngendhingrupprngInntfhngsndmrtcesndcmmunes.561(x.DM-BC-DM)4/02020-Q3AAPBocchn-bsedDaMngmntrupprngInntfhngsndmrtcesndcmmunes.Supp.2oITU-T.000ees(x.Sup-DM-OBC)4/02020-Q3AgemntOevewfbckchinrupprngInntfhngsndmrtcesndcmmunesntapcssngndnagmentpecs.56-ev4/02023-Q1AAPBocchan-bsdtaxchngendhingrupprngInntfhngsndmrtcesndcmmunes.DM-m-ra4/02024-Q4TAPFuncnalqurmensndrkemueionTingAppvalprocessSubjct/Techcuefbcchan-bsdciiyogsnagmentrITaapcssngndangemnt.052(x.bocchn-em)5/02022-Q2AAPVcaburyrbcchanrupprngInntfhngsndmrtcesndcmmunesntapcssngndnagmentpecs.907(x.SSC-BDMS-rc)7/02020-Q4AAPReencechictuefbcchan-bsdunedIaaangemntrmrtusinbeces（