未來網(wǎng)絡支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術發(fā)展趨勢（2024年）定稿版本

未來網(wǎng)絡支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術發(fā)展趨勢CCSATC603數(shù)字信任技術標準推進委員會編制說明本報告的撰寫得到了數(shù)字身份領域多家企業(yè)與專家的支持和幫助，主要參與單位與人員如下。參編單位：中國信息通信研究院云計算與大數(shù)據(jù)研究所、中國電信股份有限公司研究院、中國移動通信有限公司研究院、中國聯(lián)合網(wǎng)絡通信有限公司研究院、華為技術有限公司參編人員：龐偉偉，張立鋒，劉婷婷，姜春宇，邢燕霞，王棟，聶衡，楊波，閻軍智，齊旻鵬，黃曉婷，薛淼，任馳，任夢璇，楊瑋瑋，張博，朱錦濤，和誠凱，張亮亮，王東暉。 1 4 1第一章：引言234第二章：網(wǎng)絡數(shù)字身份發(fā)展的前世今生1.數(shù)字身份定義國家“互聯(lián)網(wǎng)+”5明2.數(shù)字身份內涵能的內涵外延拓展。一是數(shù)字身份主體內涵方面。從狹義“自然人”67（1）場景一：虛擬數(shù)字人身份認證與管理場景需求。虛擬數(shù)字（2）場景二：智能體精細化授權場景需求。隨著人工智能技術的發(fā)展與應用，人工智能的可解釋性問題受到了越來越多人的關注，（3）場景三：數(shù)字身份多元化場景需求。未來用戶數(shù)字身份將8場景、行業(yè)、業(yè)務的互信需求，在解決用戶身份“連接-互認9隨著人工智能與萬物互聯(lián)時代的到來，以及數(shù)字人、AIAgentIT協(xié)議原生缺少身份層，用戶缺少原生數(shù)字身份?；ヂ?lián)網(wǎng)最初IANA（TheInternetAssignedNumbersAuthority,互聯(lián)網(wǎng)號碼分至于商業(yè)網(wǎng)站的身份驗證，則由CA（CertificateAuthori信業(yè)務的安全性。另一方面，SIM卡作為第三章：未來網(wǎng)絡數(shù)字身份的先發(fā)優(yōu)勢洞察（一）未來網(wǎng)絡數(shù)字身份的定義身份標識（IdentityIdentifier）是實體在未來網(wǎng)絡中的唯一標識，用于區(qū)分不同的實體，其格式通常表示為NAI（NetworkAccessIdentifier），即username@realm，其范圍通常身份屬性（IdentityAttributes）及身份憑證（IdentityCredentials）二者緊密相連，身份屬性定義了實體的基本信息，運營商頒發(fā)的通信相關用戶永久標識和手機號碼綁定的各種業(yè)務標（二）未來網(wǎng)絡數(shù)字身份的技術洞察級SIM卡為USIM，支持雙向認證，并拓展了業(yè)務標識類型。4G（1）支撐一：支撐智能化場景數(shù)字分身的管理。隨著數(shù)字人、伴組織）、GSMA（GlobalSystemforAssociation,全球移動通信系統(tǒng)協(xié)會）等網(wǎng)絡能力開放機制，（三）未來網(wǎng)絡數(shù)字身份的產(chǎn)業(yè)發(fā)展洞察1.網(wǎng)絡數(shù)字身份標準規(guī)范發(fā)展洞察移動通信領域，ITU-T（InternationalTelTelecommunicationStandardization開展多個研究項目。在數(shù)字身份領域，3GPP通過其工作組，系統(tǒng)架享受高速移動網(wǎng)絡服務，5Grelease19階段中有部分標準正在研究數(shù)字身份相關議題，以探索SUPI為核心的傳統(tǒng)碼號體系外，構筑全在討論如何對用戶的數(shù)字形象（avata究。SG17Security（安全）作為ITU-T數(shù)字身要力量，一方面，推動修訂X.1250等身份管理基礎技術標準研制，從下一代通信網(wǎng)絡（NGN）角度出發(fā)，制定了身份管理在電信行業(yè)的SCid(Self-controlledidentity)標準，將分布式身份/自主身份等理念與未來網(wǎng)絡和IMT-2030網(wǎng)絡相結合。SG16Multimediaand），信領域的最具影響力的標準化組織。數(shù)字身份領域標準主要集中于1提出了未來網(wǎng)絡的愿景，包括更靈活和安全的身份管理系）；NetworkOperation）。CommunicationsAssoc 物識別技術，如面部識別和指紋識別（GSMAMobileConnect2.0）；旨在簡化國際用戶在不同國家和地區(qū)之間的身份驗證過程（GSMACross-borderIdentity）；3GSMAOpenGateway代表了電信行業(yè)在API經(jīng)濟世界中設為開發(fā)人員提供對運營商網(wǎng)絡的通用訪問。其中反欺詐API，基于簽(3)W3C是負責制定全球互聯(lián)網(wǎng)標準和協(xié)議的國際組織，以確 了WebAuthn標準，支持更多的身份驗證設備和生物識別技術，提升）；）； 3VerifiableCredentialv2.0：提供一種安全、去中心化具備較強定義全球互聯(lián)互通標準規(guī)范的能力。NGMN提供了戰(zhàn)略指導2.網(wǎng)絡數(shù)字身份的業(yè)務方向洞察面以中國電信為代表的運營商發(fā)布了BSIM卡，可以支持面向web3.0年巴塞羅那展上專家明確給出SMSOTP進入下行通道，以WhatsApp內外都需要一套新的數(shù)字身份體系以及相應的數(shù)字身份認證機制來現(xiàn)標準化，以便為公民提供安全的數(shù)字身份。歐盟在20家政策和市場需求。韓國電信運營商如SKT、KT和LGU+，與政府合作，推出了PASS移動駕照應用，不僅作為駕駛執(zhí)照使用，還擴展到基于FIDO（FastIdentityOnline,快速在線身份認證）的身份驗則提供了以號碼為基礎的auID服務，使用戶能夠通過一個ID便捷地訪問au的各項服務和內容。第四章：未來網(wǎng)絡數(shù)字身份的后續(xù)發(fā)展思考ICT融合進程加快，通信網(wǎng)絡數(shù)字身份有望人們能夠通過計算機和網(wǎng)絡連接獲取和共享信息，從而為CT和IT動ICT高質量融合已然成為ICT產(chǎn)業(yè)鏈條所有相關方的任務要求。IT互聯(lián)網(wǎng)協(xié)議原生缺少身份層，用戶缺少原生數(shù)字身份?；ヂ?lián)構進行管理。IEEE負責分配網(wǎng)絡設備的MAC地址，即媒體訪問控網(wǎng)號碼分配局，管理著網(wǎng)絡IP地址，也就是互聯(lián)網(wǎng)協(xié)議地址，它是用于識別網(wǎng)絡設備的邏輯地址。ICANN互聯(lián)網(wǎng)名稱分配機構，負責域名的管理，將用戶易于記憶的域名轉換為機器可識別的IP地址，使用戶能夠訪問互聯(lián)網(wǎng)上的資源。至于商業(yè)網(wǎng)站的身份驗證，則由色。隨著數(shù)字化轉型的深入，數(shù)字經(jīng)濟時代已悄然來臨，2023年2動通信網(wǎng)絡支撐下的超級SIM卡、數(shù)聯(lián)網(wǎng)（DataSwitchingService心力量。第三代互聯(lián)網(wǎng)重構IT業(yè)務格局，激發(fā)移動通信網(wǎng)絡運營商業(yè)務潛能。2024年工業(yè)和信息化部、教育部、科技部、交通運輸部、文于推動未來產(chǎn)業(yè)創(chuàng)新發(fā)展的實施意見》，意見指出“推動第三代互聯(lián)理和交易流通機制，形成可復制可推廣的典型案例?！彪娦胚\營商作第五章：未來網(wǎng)絡數(shù)字身份的發(fā)展展望礎設施。5G技術的高速連接能力為數(shù)字身份系統(tǒng)的實時驗證和處理和擴展性允許數(shù)字身份系統(tǒng)輕松應對用戶數(shù)量的增長和服務需求的區(qū)塊鏈等互聯(lián)網(wǎng)信息技術，以數(shù)字身份技術為業(yè)務出口，構建了一個高度互聯(lián)和智能化的服務生態(tài)系統(tǒng)。云計算提供了彈性的計算資源和存儲能力，支持大規(guī)模數(shù)字身份數(shù)據(jù)的管理和分析；大數(shù)據(jù)技術則使得從海量用戶行為中提取有價值的信息成為可能，為個性化服務和決策提供支持。ICT技術的融合不僅提高了數(shù)字身份技術的功能性和可靠性，也為用戶提供了更加安全、便捷、個性化的服務體驗，推動了數(shù)字身份技術在電子政務、智慧城市、金融服務等多個領域的廣泛應用，為構建一個全面數(shù)字化的社會奠定了堅實的基礎。未來網(wǎng)絡的標準化協(xié)議可促進不同系統(tǒng)和設備之間的互操作性。（1）數(shù)字身份正經(jīng)歷著從“聯(lián)盟式”到“分布式”技術架構的錢包（EuropeanDigitalIdentity,EUDI）、歐洲區(qū)塊鏈服務基礎設施（EuropeanBlockchainServicesInfr