分布式数字身份产业联盟：《DIDA白皮书》（58页）.pdf

1、 I 前前 言言 本白皮书参与编写的单位（排名不分先后）：北京百度网讯科技有限公司、微众 银行、溪塔科技、中钞区块链技术研究院、飞天诚信科技股份有限公司、国家金融 IC 卡安全检测中心、腾讯云计算(北京）有限责任公司、浦发银行、亿联银行。 本白皮书主要编写人员（排名不分先后）：张开翔、韩丹、汪佳伟、李璇、王玉 操、张亚宁、卢缃梅、平庆瑞、潘镥镥、曾梓杰、张利琴、刘雅静、杨波、张彦超、 刘江、刘鑫、黄超、郭林海、马文婷、张增骏。 本白皮书的评审专家（排名不分先后）：蔡吉人（中国工程院院士，国家信息化 专家咨询委员会委员）、陈静（国家信息化专家咨询委员会委员，中国人民银行科技 司原司长）、刘多（中

2、国信息通信研究院院长、中国通信标准化协会副理事长、中国 互联网协会副理事长及秘书长、工业互联网产业联盟理事长）、李京春（中国信息安 全标准委员会(TC260)安全评估组(WG5)组长，中国信息协会信息安全专委会副主任委 员）、马智涛（微众银行副行长兼首席信息官）、詹榜华（北京数字认证股份有限公 司董事长，北京商用密码行业协会会长）、徐恪（清华大学计算机系副主任）。 II 目 录 第一章 联盟定位，愿景，目标，计划 . I 第二章 行业现状分析 . 3 2.1 现有数字身份痛点分析 . 3 2.2 分布式数字身份标准 . 5 2.2.1 分布式数字身份介绍 . 5 2.2.2 分布式数字身份主流

3、协议与规范 . 6 2.2.3 分布式数字身份的支撑体系 . 7 2.2.4 分布式数字身份主流国际组织与应用场景 . 7 2.3 分布式数字身份整体框架 . 11 2.3.1 分布式账本层 . 12 2.3.2 DPKI 网络层 . 12 2.3.3 可信交换层 . 12 第三章 主流 DID 协议和规范 . 14 3.1 DID（W3C） . 14 3.2 Verifiable Credential（W3C） . 17 3.3 DID-Auth （RWOT） . 18 3.4 DKMS（OASIS） . 19 3.5 DIDComm（DIF） . 20 第四章 分布式数字身份的支撑体系 .

4、 22 4.1 分布式账本 . 23 III 4.2 身份代理 . 25 4.3 凭证交换 . 28 4.4 身份数据中心 . 30 4.5 委员会和治理 . 31 第五章 领域应用场景和案例 . 32 5.1 WeIdentity . 32 5.2 分布式数字身份 + 教育身份：腾讯云可信教育数字身份（教育卡） . 32 5.3 分布式数字身份 + 投票：网贷机构良性退出平台 . 34 5.4 分布式数字身份 + 版权保护：“人民版权”平台 . 35 5.5 分布式数字身份 + 证书管理：澳门智慧城市之证书电子化项目 . 36 5.6 基于物联网 + 数字身份的智慧停车系统 . 37 5.7

5、 分布式数字身份+电子车牌： 腾讯领御 TUSI DID 电子车牌应用 . 39 第六章 分布式数字身份建设面临的挑战和应对 . 41 6.1 技术储备 . 41 6.2 行业应用 . 42 6.3 标准和规范建设. 43 6.4 法律法规的发展. 45 第七章 总结和展望 . 47 附录一：相关法律法规 . 49 附录二：协议规范 . 51 1 第第一章一章 联盟定位，愿景，目标，计划联盟定位，愿景，目标，计划 分布式数字身份产业联盟（DID-Alliance，简称 DIDA）由中钞区块链技术研究院 与飞天诚信科技股份有限公司共同发起，联合百度、国家金融 IC 卡安全检测中心、杭 州城市大脑

6、有限公司、杭州银行、京东数科、浦发银行、奇安信、山东区块链研究院、 腾讯云、微众银行、西安大数据、溪塔科技、亿联银行、中国电信研究院、中国银联 电子支付研究院（排名不分先后）成立的非营利性社会组织。联盟秉持“让数字世界 互信互连”的基本愿景，以“共建分布式数字身份基础设施，打造可信开放数字新生 态”为联盟主要使命。 “身份”与每个人都息息相关，人们都在不同的地方拥有不同的身份属性，身份 即一个人所有的属性和行为的集合。在现实生活中，我们拥有身份证、护照、驾照、 企业工牌等，在以往，我们使用这些有着物理介质、或者部分电子化的凭据形式给出 身份证明，但在互联网这个的大环境中，如何构造合理并可信的身