分布式数字身份产业联盟《DIDA白皮书》-2020.8-58页_1mb

DIDA白皮书总结

核心内容

DIDA（分布式数字身份产业联盟）是由中钞区块链技术研究院与飞天诚信科技股份有限公司发起，联合多家企业和机构共同成立的非营利性社会组织。联盟的愿景是“让数字世界互信互连”，目标是推动分布式数字身份基础设施建设，打造可信开放的数字新生态。

主要观点

1. 分布式数字身份的必要性

   • 传统数字身份存在重复认证、隐私泄露、中心化效率低下等问题。
   • 分布式数字身份通过去中心化机制，让用户拥有对身份和凭证的自主控制权，提升隐私保护和数据可信性。

2. 技术基础与架构

   • 分布式数字身份依托区块链技术，构建了“分布式账本层 + DPKI网络层 + 可信交换层”的三层架构。
   • 区块链为身份和凭证提供不可篡改、可验证、可追溯的存储与验证能力。

3. 协议与规范

   • 主流协议包括W3C的DID和可验证凭证（Verifiable Credential）、DID-Auth、DIDComm、OASIS的DKMS等。
   • 这些协议规范为分布式数字身份的互操作性、隐私保护、安全通信等提供了技术支撑。

4. 应用场景与案例

   • 分布式数字身份在教育、版权保护、电子车牌、智慧停车、证书管理、投票等多个领域已有成功应用。
   • 典型案例包括腾讯云可信教育数字身份（教育卡）、“人民版权”平台、澳门智慧城市证书电子化项目、腾讯领御TUSIDID电子车牌应用等。

5. 挑战与应对

   • 技术储备、行业应用、标准规范、法律法规是当前分布式数字身份建设的主要挑战。
   • DIDA致力于推动技术研究、行业合作、标准制定和法律合规，以构建安全、可信、可操作的分布式数字身份体系。

关键信息

1. 联盟成员与专家

• 参与单位：包括百度、微众银行、中钞区块链研究院、飞天诚信、腾讯云、浦发银行等。
• 主要编写人员：涵盖多个领域专家，如张开翔、韩丹、汪佳伟、李璇等。
• 评审专家：包括蔡吉人（中国工程院院士）、陈静、刘多（中国信息通信研究院院长）等。

2. 分布式数字身份优势

• 自主可控：用户可自主管理身份和凭证，无需依赖第三方。
• 隐私保护：通过零知识证明、加密存储等方式保护用户隐私。
• 跨域互通：支持跨平台、跨组织、跨地域的数据共享与验证。
• 安全高效：利用区块链技术确保数据不可篡改，提升系统整体安全性。

3. 分布式数字身份框架

• 分布式账本层：存储DID文档，提供身份和凭证的分布式存储与验证。
• DPKI网络层：提供统一的DID解析服务，支持跨生态互认。
• 可信交换层：实现身份验证、凭证交换、数据共享等安全通信。

4. 主流协议与规范

• W3C DID：定义了分布式数字身份标识符，支持身份的去中心化管理。
• W3C Verifiable Credential：支持凭证的创建、验证与呈现，实现数据的可信流转。
• DID-Auth：提供基于挑战-响应机制的身份验证，增强身份认证的安全性。
• DIDComm：实现去中心化身份之间的异步、非对等通信。
• DKMS（OASIS）：支持密钥生命周期管理，确保身份和凭证的安全性。

5. 应用场景与案例

• 教育身份管理：腾讯云可信教育数字身份（教育卡）实现跨系统、跨区域、跨行业的身份互认与数据共享。
• 版权保护：通过区块链实现作品确权、维权和交易的全线上化。
• 电子车牌与智慧停车：通过TUSI-DID电子车牌实现车辆身份的唯一性与可信管理。
• 政务与金融：如澳门智慧城市证书电子化项目、网贷机构良性退出平台等，实现身份和数据的可信流通。

6. 面临的挑战

• 技术层面：需完善密码学、隐私保护、安全通信等核心技术。
• 行业应用：需推动分布式数字身份与实体经济的深度融合。
• 标准与规范：需建立统一的DID协议、凭证交换、密钥管理等标准。
• 法律法规：需适应分布式身份带来的数据流动、隐私保护、责任归属等新问题。

未来展望

DIDA希望推动分布式数字身份技术的标准化、规范化与国际化，与国际组织和标准接轨，构建具有中国特色的分布式数字身份体系。随着法律法规不断完善、技术持续演进，分布式数字身份将成为数字经济的重要基础设施，促进用户隐私保护、数据安全与身份互信，推动数字社会的健康发展。

附录参考

• 相关法律法规：包括GDPR、《网络安全法》、《电子签名法》、《数据安全管理办法》等。
• 协议规范：涵盖W3C DID、Verifiable Credential、DID-Auth、DIDComm、DKMS等。

注：DIDA致力于构建一个开放、可信、自主的数字身份生态，推动数字世界互联互通，保障用户隐私与数据安全。