未來(lái)網(wǎng)絡(luò)支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術(shù)發(fā)展趨勢(shì)（2024年）定稿版本

未來(lái)網(wǎng)絡(luò)支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術(shù)發(fā)展趨勢(shì)CCSATC603數(shù)字信任技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(huì)編制說(shuō)明本報(bào)告的撰寫(xiě)得到了數(shù)字身份領(lǐng)域多家企業(yè)與專(zhuān)家的支持和幫助，主要參與單位與人員如下。參編單位：中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所、中國(guó)電信股份有限公司研究院、中國(guó)移動(dòng)通信有限公司研究院、中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司研究院、華為技術(shù)有限公司參編人員：龐偉偉，張立鋒，劉婷婷，姜春宇，邢燕霞，王棟，聶衡，楊波，閻軍智，齊旻鵬，黃曉婷，薛淼，任馳，任夢(mèng)璇，楊瑋瑋，張博，朱錦濤，和誠(chéng)凱，張亮亮，王東暉。 1 4 1第一章：引言234第二章：網(wǎng)絡(luò)數(shù)字身份發(fā)展的前世今生1.數(shù)字身份定義國(guó)家“互聯(lián)網(wǎng)+”5明2.數(shù)字身份內(nèi)涵能的內(nèi)涵外延拓展。一是數(shù)字身份主體內(nèi)涵方面。從狹義“自然人”67（1）場(chǎng)景一：虛擬數(shù)字人身份認(rèn)證與管理場(chǎng)景需求。虛擬數(shù)字（2）場(chǎng)景二：智能體精細(xì)化授權(quán)場(chǎng)景需求。隨著人工智能技術(shù)的發(fā)展與應(yīng)用，人工智能的可解釋性問(wèn)題受到了越來(lái)越多人的關(guān)注，（3）場(chǎng)景三：數(shù)字身份多元化場(chǎng)景需求。未來(lái)用戶(hù)數(shù)字身份將8場(chǎng)景、行業(yè)、業(yè)務(wù)的互信需求，在解決用戶(hù)身份“連接-互認(rèn)9隨著人工智能與萬(wàn)物互聯(lián)時(shí)代的到來(lái)，以及數(shù)字人、AIAgentIT協(xié)議原生缺少身份層，用戶(hù)缺少原生數(shù)字身份。互聯(lián)網(wǎng)最初IANA（TheInternetAssignedNumbersAuthority,互聯(lián)網(wǎng)號(hào)碼分至于商業(yè)網(wǎng)站的身份驗(yàn)證，則由CA（CertificateAuthori信業(yè)務(wù)的安全性。另一方面，SIM卡作為第三章：未來(lái)網(wǎng)絡(luò)數(shù)字身份的先發(fā)優(yōu)勢(shì)洞察（一）未來(lái)網(wǎng)絡(luò)數(shù)字身份的定義身份標(biāo)識(shí)（IdentityIdentifier）是實(shí)體在未來(lái)網(wǎng)絡(luò)中的唯一標(biāo)識(shí)，用于區(qū)分不同的實(shí)體，其格式通常表示為NAI（NetworkAccessIdentifier），即username@realm，其范圍通常身份屬性（IdentityAttributes）及身份憑證（IdentityCredentials）二者緊密相連，身份屬性定義了實(shí)體的基本信息，運(yùn)營(yíng)商頒發(fā)的通信相關(guān)用戶(hù)永久標(biāo)識(shí)和手機(jī)號(hào)碼綁定的各種業(yè)務(wù)標(biāo)（二）未來(lái)網(wǎng)絡(luò)數(shù)字身份的技術(shù)洞察級(jí)SIM卡為USIM，支持雙向認(rèn)證，并拓展了業(yè)務(wù)標(biāo)識(shí)類(lèi)型。4G（1）支撐一：支撐智能化場(chǎng)景數(shù)字分身的管理。隨著數(shù)字人、伴組織）、GSMA（GlobalSystemforAssociation,全球移動(dòng)通信系統(tǒng)協(xié)會(huì)）等網(wǎng)絡(luò)能力開(kāi)放機(jī)制，（三）未來(lái)網(wǎng)絡(luò)數(shù)字身份的產(chǎn)業(yè)發(fā)展洞察1.網(wǎng)絡(luò)數(shù)字身份標(biāo)準(zhǔn)規(guī)范發(fā)展洞察移動(dòng)通信領(lǐng)域，ITU-T（InternationalTelTelecommunicationStandardization開(kāi)展多個(gè)研究項(xiàng)目。在數(shù)字身份領(lǐng)域，3GPP通過(guò)其工作組，系統(tǒng)架享受高速移動(dòng)網(wǎng)絡(luò)服務(wù)，5Grelease19階段中有部分標(biāo)準(zhǔn)正在研究數(shù)字身份相關(guān)議題，以探索SUPI為核心的傳統(tǒng)碼號(hào)體系外，構(gòu)筑全在討論如何對(duì)用戶(hù)的數(shù)字形象（avata究。SG17Security（安全）作為ITU-T數(shù)字身要力量，一方面，推動(dòng)修訂X.1250等身份管理基礎(chǔ)技術(shù)標(biāo)準(zhǔn)研制，從下一代通信網(wǎng)絡(luò)（NGN）角度出發(fā)，制定了身份管理在電信行業(yè)的SCid(Self-controlledidentity)標(biāo)準(zhǔn)，將分布式身份/自主身份等理念與未來(lái)網(wǎng)絡(luò)和IMT-2030網(wǎng)絡(luò)相結(jié)合。SG16Multimediaand），信領(lǐng)域的最具影響力的標(biāo)準(zhǔn)化組織。數(shù)字身份領(lǐng)域標(biāo)準(zhǔn)主要集中于1提出了未來(lái)網(wǎng)絡(luò)的愿景，包括更靈活和安全的身份管理系）；NetworkOperation）。CommunicationsAssoc 物識(shí)別技術(shù)，如面部識(shí)別和指紋識(shí)別（GSMAMobileConnect2.0）；旨在簡(jiǎn)化國(guó)際用戶(hù)在不同國(guó)家和地區(qū)之間的身份驗(yàn)證過(guò)程（GSMACross-borderIdentity）；3GSMAOpenGateway代表了電信行業(yè)在API經(jīng)濟(jì)世界中設(shè)為開(kāi)發(fā)人員提供對(duì)運(yùn)營(yíng)商網(wǎng)絡(luò)的通用訪問(wèn)。其中反欺詐API，基于簽(3)W3C是負(fù)責(zé)制定全球互聯(lián)網(wǎng)標(biāo)準(zhǔn)和協(xié)議的國(guó)際組織，以確 了WebAuthn標(biāo)準(zhǔn)，支持更多的身份驗(yàn)證設(shè)備和生物識(shí)別技術(shù)，提升）；）； 3VerifiableCredentialv2.0：提供一種安全、去中心化具備較強(qiáng)定義全球互聯(lián)互通標(biāo)準(zhǔn)規(guī)范的能力。NGMN提供了戰(zhàn)略指導(dǎo)2.網(wǎng)絡(luò)數(shù)字身份的業(yè)務(wù)方向洞察面以中國(guó)電信為代表的運(yùn)營(yíng)商發(fā)布了BSIM卡，可以支持面向web3.0年巴塞羅那展上專(zhuān)家明確給出SMSOTP進(jìn)入下行通道，以WhatsApp內(nèi)外都需要一套新的數(shù)字身份體系以及相應(yīng)的數(shù)字身份認(rèn)證機(jī)制來(lái)現(xiàn)標(biāo)準(zhǔn)化，以便為公民提供安全的數(shù)字身份。歐盟在20家政策和市場(chǎng)需求。韓國(guó)電信運(yùn)營(yíng)商如SKT、KT和LGU+，與政府合作，推出了PASS移動(dòng)駕照應(yīng)用，不僅作為駕駛執(zhí)照使用，還擴(kuò)展到基于FIDO（FastIdentityOnline,快速在線身份認(rèn)證）的身份驗(yàn)則提供了以號(hào)碼為基礎(chǔ)的auID服務(wù)，使用戶(hù)能夠通過(guò)一個(gè)ID便捷地訪問(wèn)au的各項(xiàng)服務(wù)和內(nèi)容。第四章：未來(lái)網(wǎng)絡(luò)數(shù)字身份的后續(xù)發(fā)展思考ICT融合進(jìn)程加快，通信網(wǎng)絡(luò)數(shù)字身份有望人們能夠通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)連接獲取和共享信息，從而為CT和IT動(dòng)ICT高質(zhì)量融合已然成為ICT產(chǎn)業(yè)鏈條所有相關(guān)方的任務(wù)要求。IT互聯(lián)網(wǎng)協(xié)議原生缺少身份層，用戶(hù)缺少原生數(shù)字身份?；ヂ?lián)構(gòu)進(jìn)行管理。IEEE負(fù)責(zé)分配網(wǎng)絡(luò)設(shè)備的MAC地址，即媒體訪問(wèn)控網(wǎng)號(hào)碼分配局，管理著網(wǎng)絡(luò)IP地址，也就是互聯(lián)網(wǎng)協(xié)議地址，它是用于識(shí)別網(wǎng)絡(luò)設(shè)備的邏輯地址。ICANN互聯(lián)網(wǎng)名稱(chēng)分配機(jī)構(gòu)，負(fù)責(zé)域名的管理，將用戶(hù)易于記憶的域名轉(zhuǎn)換為機(jī)器可識(shí)別的IP地址，使用戶(hù)能夠訪問(wèn)互聯(lián)網(wǎng)上的資源。至于商業(yè)網(wǎng)站的身份驗(yàn)證，則由色。隨著數(shù)字化轉(zhuǎn)型的深入，數(shù)字經(jīng)濟(jì)時(shí)代已悄然來(lái)臨，2023年2動(dòng)通信網(wǎng)絡(luò)支撐下的超級(jí)SIM卡、數(shù)聯(lián)網(wǎng)（DataSwitchingService心力量。第三代互聯(lián)網(wǎng)重構(gòu)IT業(yè)務(wù)格局，激發(fā)移動(dòng)通信網(wǎng)絡(luò)運(yùn)營(yíng)商業(yè)務(wù)潛能。2024年工業(yè)和信息化部、教育部、科技部、交通運(yùn)輸部、文于推動(dòng)未來(lái)產(chǎn)業(yè)創(chuàng)新發(fā)展的實(shí)施意見(jiàn)》，意見(jiàn)指出“推動(dòng)第三代互聯(lián)理和交易流通機(jī)制，形成可復(fù)制可推廣的典型案例。”電信運(yùn)營(yíng)商作第五章：未來(lái)網(wǎng)絡(luò)數(shù)字身份的發(fā)展展望礎(chǔ)設(shè)施。5G技術(shù)的高速連接能力為數(shù)字身份系統(tǒng)的實(shí)時(shí)驗(yàn)證和處理和擴(kuò)展性允許數(shù)字身份系統(tǒng)輕松應(yīng)對(duì)用戶(hù)數(shù)量的增長(zhǎng)和服務(wù)需求的區(qū)塊鏈等互聯(lián)網(wǎng)信息技術(shù)，以數(shù)字身份技術(shù)為業(yè)務(wù)出口，構(gòu)建了一個(gè)高度互聯(lián)和智能化的服務(wù)生態(tài)系統(tǒng)。云計(jì)算提供了彈性的計(jì)算資源和存儲(chǔ)能力，支持大規(guī)模數(shù)字身份數(shù)據(jù)的管理和分析；大數(shù)據(jù)技術(shù)則使得從海量用戶(hù)行為中提取有價(jià)值的信息成為可能，為個(gè)性化服務(wù)和決策提供支持。ICT技術(shù)的融合不僅提高了數(shù)字身份技術(shù)的功能性和可靠性，也為用戶(hù)提供了更加安全、便捷、個(gè)性化的服務(wù)體驗(yàn)，推動(dòng)了數(shù)字身份技術(shù)在電子政務(wù)、智慧城市、金融服務(wù)等多個(gè)領(lǐng)域的廣泛應(yīng)用，為構(gòu)建一個(gè)全面數(shù)字化的社會(huì)奠定了堅(jiān)實(shí)的基礎(chǔ)。未來(lái)網(wǎng)絡(luò)的標(biāo)準(zhǔn)化協(xié)議可促進(jìn)不同系統(tǒng)和設(shè)備之間的互操作性。（1）數(shù)字身份正經(jīng)歷著從“聯(lián)盟式”到“分布式”技術(shù)架構(gòu)的錢(qián)包（EuropeanDigitalIdentity,EUDI）、歐洲區(qū)塊鏈服務(wù)基礎(chǔ)設(shè)施（EuropeanBlockchainServicesInfr