数字身份

7部分分布式数字身份应用

数字身份是什么

数字身份的兴起源于人们越来越高的在线交易需求，当因特网开放之初，人们其实便拥有了相应的数字身份，不同的身份，权限也不一样，比如网站的管理员和访问者等。当然数字身份的定义也远不止涉及管理者和访问者这么简单。当前人们对于数字身份的理解有多样没有一个确定的定义，主流认知有以下几种：

(1) 技术角度

数字身份是指一种数字签名技术，是计算机领域的专用术语，指一种在互联网中，双方或者多方交换数据时，用来互相保证身份的一种数字签名技术，可谓保证数据信的第一道安全门户。

(2) 直观的角度

数字身份是人们在网络上数字化的身份信息，是对网络实体的数字化刻画所形成的数字信息，比如个人标识及可与标识一一映射的绑定信息，各种证件号码、证书号码、卡号、手机号、IP地址、数字密码等等以数字形式体现的某个个体或某个共同体在社会系统中的定位。数字身份可作为用户在网络上证明其身份(属性)真实性的凭证，用户在不同的应用服务中可使用不同的数字身份进行标识(如手机号码、电子邮箱、微博、微信等)，这些身份属性信息可以辅助业务机构确定一个人的身份，但是此类信息是可以变更、隐藏、甚至是可以注销废弃的

(3) 自我表述角度

数字身份是由个人在线建构的网络中多元化的虚拟身份，是一种社会身份在网络上的体现，是通过参与网络对自我的表达。

(4) 广泛意义上

数字身份是指将真实身份信息浓缩为数字代码，可通过网络、相关设备等查询和识别的公共密钥。通过与公安部身份查询渠道与身份证信息绑定，并实现相关证件的第三方核实验证，免费网络查询，是最完善的数字身份之一，在商务合作、交友、消费、求职等领域得到广泛的应用。

身份认证分为三个阶段，数字身份证属于第二阶段。身份认证的发展大致可以分为三个阶段：传统身份认证采用身份证件，其特点是线下身份认证，属于身份认证1.0；eID、CTID的出现，利用中心化数字认证技术，特点是线上单点身份认证，属于身份认证2.0；区块链数字身份采用区块链认证技术，其特点是线上联合身份认证，是可承载未来数字时代的身份认证服务的网络平台，属于身份认证3.0。

数字身份特征

(1)多元性

数字身份的多元性表现在一个人能够拥有许多不同的数字身份，比如一个人经常在豆瓣上讨论电影，电影爱好者就是他的数字身份，一个人喜欢在淘宝京东上购物，网购达人就是他的数字身份，如果一个人喜爱在社区中与人聊天，社交达人就是他的数字身份。邱仁宗认为，个人可以根据环境条件的不同有很多个不同的且有效的数字身份，“一个人可有不止一个有效的数据身份，其特征可根据情境、应用的目的或所获服务种类而有不同”。

(2)可伪性

数字身份的构建受主观因素影响很大，由个人提供的身份属性可以真实的，可以是片面的、可以是历史的、可以是匿名的、可以是篡改的、更加可以是伪造的，因此网络空间中的数字身份自然而然具有可伪性。

(3)流动性

数字身份并非一尘不变的，而是可以随着时间、地域、工作环境和家庭生活等情况变化而变化的。

(4)超域性

数字身份作为网络环境中人的社会身份，自然而然的可以使得人们越过千山万水在网络上互相交流、学习和交易等等，因此数字身份借由互联网得到了超越地域的特性。

数字身份优势

(1)用户可以灵活使用个人信息。用户不仅有权控制其他人对个人数据信息的访问，并且可以决定何时何地以何种方式公布自己的信息。此外，个人身份信息的数字化，有助于用户更便捷地与外界进行交易等，同时对于用户远离非法行为起到保护作用。

(2)服务提供方实现定制化服务。一方面，服务提供方借助系统中记录的用户身份信息，可以针对用户属性和目的定制相应的产品和服务。另一方面，数字身份系统的存在，能够从流程上有效替代从前繁复的纸质证明，降低服务提供方与用户之间反复沟通的成本，大大提高办事效率。

(3)政府更加高效地与公民沟通。数字身份中记录着所有公民关键的身份数据和行为信息，面对不同属性的公民及其需求，政府可以对其进行相应的帮助。同时，从监管部门的角度出发，借助数字身份系统，监管部门可以强化监管，提升监管的针对性和有效性。

数字身份获取环节

根据火币研究院《2020区块链数字身份数字经济时代基础设施》，每个数字身份从诞生到使用，主要包括以下四个环节：注册、签发、验证和管理，以及三个参与方：身份所有者(用户)、身份提供方(签发机构)、身份依赖方(有身份验证需求)。

(1) 注册：注册和签发都是获取身份的过程，需要有另一个人或机构来承认你的身份。注册即为你向你希望获得身份的承认机构发起请求。这是身份所有者自己发起的行为。

(2) 签发：即上述你申请注册的这家机构能够记录并承认你的身份，给予你一个在他的系统中能够被识别的身份标识。比如公民的身份证是政府机构签发的身份标识，网站的数字证书是CA中心签发的身份标识，我们在各类网站门户上的账号是由这些网站门户签发的身份标识。对于大部分签发机构来说，签发身份需要获得对方的信任，比如确认有你的存在，或者是确认你符合他们签发身份的要求。而有些签发则不需要知道你在现实生活中是谁，只需要保证他们承认的那个数字身份即可，比如一个虚拟账号。签发机构即是你的身份提供者。

(3)验证：主要用于身份的使用。当我们拥有身份之后，可以通过在身份的签发机构以及对该签发机构信任的依赖方处使用身份。验证则是使用各类的身份认证技术，让这些签发机构和依赖方，相信你是身份所有者，而不是别人冒充的。

(4)管理：对数字身份的综合管理，包括身份的储存、更新、撤销、授权等等一系列的事项。

数字身份

可信数字身份

可信数字身份的概念

根据可信区块链推进计划发布的《基于可信数字身份的区块链应用服务白皮书》，可信数字身份是在真实身份核验的基础上，经加密及脱敏处理，由权威机构签发，用于网络空间中证明网络用户的电子文件，与居民法定证件信息具有一一对应关系，实现了端到端的全流程可信认证，符合网络身份的三级认证体系。可信数字身份将现实社会的法定身份关系映射到线上，具有“前端匿名、后台实名”的特性，可以有效保护公民个人隐私信息，实现线上线下的身份融合和管理一体化，网络用户无需直接使用真实身份信息即可完成身份核验或认证。

可信数字身份凭证和标识

可信数字身份凭证用于可信数字身份认证，由A、B、S三段数据构成。A段为可信数字身份，其基于居民法定证件身份信息具有法定身份登记、法定实名验证以及法定实人验证的能力；B段身份标识支持基于业务应用系统为个人签发，具有本地身份登记、本地实名验证以及本地实人验证的能力；S段则为“A+B”段内容的数字签名。

数字身份

基于“A+B”段的可信数字身份支持数字身份的联合签发，一是为实现不同应用系统间的身份互认提供了有力支撑；二是支持政府、通信运营商、银行以可信数字身份为核心构建各自的数字身份生态；三是支持业务应用系统广泛对接各类业务场景，为实现共赢生态奠定基础。可信数字身份标识(PID，PersonalID)，其是网络用户在一个网络服务商内使用可信数字身份进行认证后所签发的与可信数字身份一一对应的身份标识，用于实现对网络用户在一个网络服务商内的终身有效管理。同一网络用户在不同的网络应用服务商中的可信标识相互独立，可有效防止网络用户的网上行为被网络应用服务商关联聚合、追踪标记。

数字身份

可信数字身份的特点

可信数字身份具有权威、安全、可信、便捷的特性，是现实生活和网络行为的通用凭证。一是数据权威，基于法定身份证件信息，保障对网络用户的身份核验与认证权威、真实、有效。二是端到端保护，可信数字身份的签发和认证保证全程端到端每一个环节的安全可信，明文信息不落地，完全不泄漏个人隐私信息，传输过程加密、签名，信息防泄漏、防篡改。三是可追溯，通过对用户下发可信数字身份标识，支持用户认证的可追溯性。

数字身份

分布式数字身份

分布式数字身份是什么

分布式数字身份，即利用分布式基础设施将原有的集中式控制方式转变为分布式控制，从而使得用户获得个人的身份与数据主权的一种新型数字身份解决方案。而区块链，凭借其分布式网络、加密技术、智能合约的多项技术集成，成为了分布式数字身份的技术基础之一，通过将区块链作为数字身份的基础设施，可改变当前企业级主导的数据市场，将数据的使用权与所有权分离，从而让用户控制和管理自我的数字身份

分布式数字身份特征

分布式数字身份是实现数据资产可信化交互和交易的关键基础，主要具有3方面特征。

(1)去中心化:DID及其关联信息保存在区块链等分布式系统中，用户可利用私钥和签名证明自己的身份、数据和交易所有权，也可核验对方身份、数字资产和交易所有权的真实性，降低了权威机构对标识关联信息的掌控。

(2)身份自主可控:DID不受限于权威机构的颁发和授权，用户拥有自主管理标识关联信息的权利和能力，从标识产生的根源上达到了标识自主化的目的，打破现有各种网络资源(含互联网域名)集中管理的模式。

(3)身份的可移植性:身份所有者能够在任何他们需要的地方使用其身份数据，而不需依赖特定的身份服务提供商，且一位用户可以按照需求生成多个数字身份