《构建可信数字身份体系-筑牢数字文明基石》白皮书.docx

《《构建可信数字身份体系-筑牢数字文明基石》白皮书.docx》由会员分享，可在线阅读，更多相关《《构建可信数字身份体系-筑牢数字文明基石》白皮书.docx（29页珍藏版）》请在优知文库上搜索。

1、1 .可信数字身份与数字文明21. 1.数字身份概念与内涵21.1 .1.身份到数字身t的发展演变21.12 可信数字身份内油31.2. 可信数字身份与数字文明关系41.2.1. 可信数字身份足筑年数字空间安全的申要保谛51.2.2. 可信数字身份是发展数字珞济的信任基础61.2.3. 可信数字身份是提升数字治理能力的有效手段72.全理典型国家的可信数字身份发展情况92.1. 美战等国家的可信数字身份发桃情况92.2. 我国可信数字身份发展现状102.1. 1.我W数字身份基础建设发槌情况112.1.2.我国数字身份相关政策法规发布恬况113.构建可俏数字身份体系1411,构建悚则及总体框架1

2、43.1.1 构建僚则143.1.2 总体框架143.2. 可信数卞身份技术体系163.3. 可信数字身份应用体系203.4. 可信数字身份治理体系234.典型实践；中国移动数字身份的应用251.1.中国移动可信数字身份能力体系254.2.中国移动可信数字身份应用案例285.未来展望305.1. 技术治势-更况合、史安全史创新305.2. 应用g势-全民化、全场景.全球化315.3. 治理君势-敏提治理“内核”加疑31参考文献331 .可信数字身份与数字文明1.1. 数字身份播念与内涵1.1.1.4份坳田份的发JK演变人的身份在社会发展和社会关系的变化中确立、话政和演变，共痣义也的潜社会彬态、

3、社会运转的发展血不断外延.我国的身份标以大体量历了三个阶段：第一阶段.身份曾IUa步期.：价体为关值要烹，价体决定身份功能，与身份主体的关擘性总的量.从春秋战国开始代我身份的“虎符”“照身帖“、一牙牌”和股牌等身份我体由咆金属向轻易级实物演变.身份功能从“权力凭证”到-权贵注让一到一人口记录一话变.身份主体从权也向件通百时：延伸.身份管理甚形逐渐形成第二鼾段,自然人身f1.MraWUWB.身份主体成为关mt身份主体决定体承他,身份主体和体共同决定其功融作用.UW1.年、2XM年,我国先后颁发一代居民身份证及.代月份证，身份主体为至部自然人；身份检体主要以HiE为主,便1携俯H防伪使力不断加姗.

4、q份我体求及信息与主体循切关联,其功使作用不仅能证明“或是讹”，例如个人生物特征、出生地.年龄和家庭信息需：还能i明-我拥有什么”,例如驾照、资格证书、学位证等“该阶段,对自然人身t管理包括身份汕、户籍,护照、驾服、学籍.学位等逐渐完种和块范第三J介段，数字化身价管疆发层期.WWk字化、身管主体利功倚不断外延.年随林数字技术和佑息技术的发展,我国身价电子化开始进入快速发展期，公安都在十二五、十三.五期间先后研发了网络电子身份标识和“互我网可信身份认证平台：同时出现r郎相、手机号、社交号、平价账号等多形态身份我体。此外,Ki希互联到移动互联网到万沏互联的发展与变迁.除了人之外.还孑j机器设备.系

5、统.机器人数字人等为主体的身份体系逐渐形成.其承我的功傥作用远远出出了衣征或皆证明主体本身.尚是在各类应用场景不断发抨价值,其功能潜力还在不断挖掘中.目前.数字身份认证和的证提供存，网络运洋窗.依字身份领体厂1.fij.互联网邛台筋警数字身份产业牛.态逐渐发展壮大。回瞋身份到数字身份发展历史我标识的主体、我体和功健不断发生演变：一是身份主体队特权人群延伸到普通仃姓，并突破人的界尔的IH不断扩大.二是身价,体：1物理我体向数字化、智能化演变.三是身份标眼的功能人“证明我是谁,我能做什么”向“我是可信任的，我拥仃什么”不断延伸.1.1.2. 可信1字身伶内Si根据业界资料显示,数字身份概念已经提出

6、20余，%超过弘个国索推行数字份项目,但业界并没形成对数字J1.份的统一认见.从数字身份的主体，有广义和柒义之分.狭义的数？身份主体始指“自然人”,例如中国科学技术名词审定委员会出数字身份为实体社会中自然人身份在数字空间的映射”.：it京中盾安倍科技发Jm公司在力业河宛报告中掘出“数字身份是身份标识方式的一种，将口实J1.份信息浓缩为数字代用,通过网络、相关设备等爽询和识别的公共密仍,支持用户在不同的应用服务中使用不同的数字身份进行标识.”广义的数字身份主体是指“人机物”,除了自然人之外,还布机器、虚拟资产等.例如I1.MMM1.：1出一数字身份是电f化采集和存储的,可唯Tt的标识某个实体的M

7、性和住证的蜒合,“将数字身份主体从“自然人”E伸至“实体”.从效字身价的体牙，分为实体和学实体制.实体软体包括身份证、护照、社保卡、超级S1.M卡以及工卡等：非实体包括注册部箱、用户1D,手机号码以及基于区块铤的NfT、D1.1.）标识箸。从数字身份的功能，除了.证明我是,压传.证明我具有的权利*.证明我处谁”包括伸套信思和动态信息.静态信息是。一人机物”信恩相对场定的信总，如身份证明、生物信息I动态信息为业务操作等相关的行为信息，如手机码.互双网平台账弓及消费活动等，“证明我履行的权利”包括个人数抠授权*个人收据收战权以及R市某种特定行为的权利等.总之随存技术进步和社会发展数字身份的主体都由

8、自然人到多元、由我实到虚拟迸行拓展，信息承我和功能实现也为新的发展,不断创造出新的商业场景!11WyWi1.姑般?Jf住较级1.B_：284数字身份可表征：类身份：法定身份、社会身份及龙务身份法定身份川T法律属性，M于法定凭证级,由田家行政机构依法赋化具有国家信用和书.整个号份体系的础设施线彷，如身份证、护照等I社会身份体现社会I1.性.履干第三方作证级，主要标明社会关系身份,如宗蜕成公、祖统族员等，还包括星F法定身份信息.由第三方签发、面向行业系统应用可作为司法采UE的电予警名证书箸身份凭证,如CA厂佣颁发的和Ukey：业务身价体S1.业务属性.MF业务凭证级.土BS标明功能，如“我是谁”（

9、身份证明、业务行为等、“我押行什么”（资产、权益等）、“双径付:什么一（需求、主张等）等伯息。敷字身份“人机各类主体中只有自然人法人Rfj法定身份社会身份和业务身份I而机器,设分、求损入，球拟资产等为代表的“机物”本质仍是自然人或法人的生产生活工具.并不Ri法定身份和社会身份.仅仅R有业务身份。可信数字身份是由权威机构笠波，有政策法蛆保障支撑的数字身价，Aft字空同自然人身份的伯任根，更加町信性、安全性和Mt性,在疆互伍、保他息安全等方三t强化了我字身份的价值.其内包含，以法律法规和标布:规范为甚础，由权或机构认iE,通过技术手段利治理机制，解决谷类应用场景中“人机物的身份认证与总证、身份数榭

10、保护与酋理、身份权力与贲任界定等关陵何题.R有主体可酶汕，梯作可追潮.竹理可控制.监竹可触达等特征.Ai终保证致字身份可信，安全，便我.商效和低成本，广泛应用于生产，生活，治理等各个领域,助力碍开生产效率，32系，箕，T3E于1则认收5、人机之间、万物之间的身份信任，实现各主体身份的互认、互联和互H,然撷数字身份广泛应用，实现价值量大化1.2. 可信敷字身份与敷字文明关系人类社会正在从IF:文明迈向数字文明，敷字文明是以敷字化为夫标志、数字经济占关或主导地位的一种现代社会文明状击.数字身份是构W字文的基隈施之一，亶按关系到数字文明的质意和可揄K性，是知!以人为本、和谐共生的我字社会景的铁合夫米

11、.已成为修护国家同偌安全和社会定的UHM.伴前不工计界、人数抠、物双网、人工智能等数字技术快速发收，人类生产生活、社会治理,文化交流等各方面不断注入了新的发展要索和动作,同1HWtntw*w石由度学（am。时也将巾侬公民、市场.社会和政忖解之间的关系，发履可信数字身份,对于保KHq络空间安全、促迸经济社会数字化转型、提升现代化治理体系、至关城婴，格深刻影响数字文明的形态。未来.1.2.1. 可信数字身份是筑牢数字空间安全的UfiW在沏理世界与数字世界互动过程中，存在诸多不容忽视的风险向咫，如网络安全、身份伪造、阳私泄露等,而可信数字身份具有安全可信，主体”脸近、加作可追溯等特质，为辩护国家安全

12、和社会相定奠定了!ft安屉础.可值数字身份保身份值总的权威性和真实性，助力提升网络安全环境建tt.可信数字身份由权威机构笠发并且有政信法规保密支拄的数字身份丽保了身伊信总的权威性和it女性，迸而为数字空向的各种活动提佻了可信的从础，对于个人而;,网络登录采用“曲端假名、后箱实名”方式，大大降如/“人肉跟踪一.网络暴力等伤杏风险.处外.基干身份标识的网络安全普理应用.通过分析检测异常动作,及时发现潜在的威胁,可以娓高网络的攻击源识别能力和潮源效率，疾现主动防御,有效双少络攻击的可俺性，可信数字身份保身伶楼3全程安全可信，PHt了虚假身份等常未的风龄U.可信数字身份压于权城机构认证，结合多因蠹认证

13、（密码、硬件令牌等）、数字签名动态生物识别技术等解决了网络交易中远程对身份核於的要求为网上交易安全提供了保障；也进一步降低了虚假J1.价作磬的空间，M少了由虚保账号和目充身份所弓I发的彩意活动，诸如网络攻击、传播虚假谣吉、网络暴力、网络计垂等网络犯罪.维护了网络安全.可值数字身份现保铁利授权环节K少信息百，降低了个人Ait风舱.在验证环节M信数字身份可通过窗；码技术,对身份凭证进行脱故去标巴化处理,双少立嵌网平台之间对个人实名信息的直接使用和中联归并,配合零知织证明笥障私技术，以选择性技3X./小方式、M小范田的原则进行卷私保护和收据保护：花身份授权环节个人傥够口主管理和於证H己的身份信息并通

14、过数据加左、访问控制等技术描诵,确保个人KJ私信息不被未经授权的并三方获取成滥用，进而提岛个人信息的安全性和IS担性，处低个人信息泄露、滥用的风修，;iM也a/化4，；7-折，6a2ASJiiI1.O。2，1.2.2.可值数字身份是发及数字趣济的伸W而翦数实融合深入发展，短济活动中的交易麴拈、交易或体、沟通集道、生产流程等仝面数字化.物理空间现有的身份系统d经班以适应数字经济活动需求.甯要可信t字身份系统,解决在KYC（11gYoiIrCustanerJ身份认证场景中实现远程身份认IE与核验、杪级身份认证与核验等简化通程、缩短交互时间的向区，保外数字经济运行安全可靠.激活数字经济发展新动能，提

15、升数字经济运行效率.的传数字身份为数字经济H供了信任入口，保证0济运行安全可拿.联合国纪念联合国成立75周年宜当呼吁各N通力合作解决数字信任和安全何题-可信数字身份的数据经过於证.并与个人.企业、组织畸进行实名排定.明确身份的所有权，成为各类经济活动中KYC4份认证贝耍基础，也是明确S1.份主体权责.保护身份数裾的电私权和数据安全的亚要M提条件.如果乏身份信任蜃死，不仅扰乱正常的投济活动，还会粗碍经济活动深入发展.可信数字身份才助于WMt价值发挥.，话数字短济发M动保.数字身份是发挥数据要素价的的她砒，发挥数据要素价值需要解决数据确权、H据极吗、数据流通等Jft安向题，推进敷蛤确权,明确数据归雄:所有,为独控制，未来收益加月分配，打魔数据孤岛.要实观再平台.旃业务,跨终端、评系统的数据美联价值的汇聚；实现数据流通，要实现数据的合法、合规的跄域资产流通，数抠确权共享利流转时后的身t至关重要.通过主体的法定身份或社会身份或业务身份构世数据统一ID体系.一方面格分布不同数据库中相关实体的数据都映射力处到统一II）.实现身份潮海有助于数据确权,同时解决了粉部门、筋业务、跨平台、跨系统相对狙k却以关联的歌意.从而切除数据孤岛：另1方面基于您私技术和Ik