金融分布式数字身份技术研究报告.docx

金融分布式数字身份技术 研究报告 The Research Report of Decentralized Identity in Financial Industry 2021年12月 2021年12月 金融分布式数字身份技术研究报告 The Research Report of Decentralized Identity in Financial Industry 北京金融科技产业联盟 《金融分布式数字身份技术研究报告》编委会名单 主 编 潘润红 编 写 组 穆长春 狄 刚 钱友才 高 阳陈晓明 聂丽琴 胡达川 王 硕李 寻 余冠宇 张一锋平庆瑞李 力 蒋 昊 肖 然 何 超刘 胜 万 化 马文婷 王成勇童 威 李 伟（趣链科技） 张 璐 张开翔 孙善禄 王绍刚毛强华 郑锦荣 汪佳伟 黄步添汪德嘉 张智涵 参 编 单 位 中国人民银行数字货币研究所北京金融科技产业联盟秘书处 中钞信用卡产业发展有限公司杭州区块链技术研究院腾讯云计算（北京）有限责任公司 华为技术有限公司 联动优势科技有限公司 上海浦东发展银行股份有限公司上海票据交易所股份有限公司 杭州趣链科技有限公司 深圳前海微众银行股份有限公司蚂蚁科技集团股份有限公司 工银科技有限公司 兴业数字金融服务（上海）股份有限公司中兴通讯股份有限公司 百度在线网络技术（北京）有限公司杭州云象网络技术有限公司 江苏通付盾科技有限公司四川大学经济学院 目录 目录 目 录 第一章 背景研究 1 数字身份问题的提出 2 数字身份的发展 3 分布式数字身份的优势 4 第二章 基本原理 7 中心化数字身份系统 7 分布式数字身份系统 11 第三章 体系结构 15 身份管理授权模型 15 标识符体系架构 17 凭证体系架构 19 治理架构 20 第四章 关键技术 23 分布式账本 24 去中心化标识符（DIDs） 25 去中心化密钥管理系统（DKMS） 27 可验证凭证技术 29 安全数据存储 32 点对点通信协议 34 第五章 核心组件 38 分布式账本 38 身份代理软件 40 身份数据中心 46 金融分布式数字身份技术研究报告 金融分布式数字身份技术研究报告 第六章 典型案例 48 贸金平台数字身份的应用实践 48 Sovrin 身份管理网络 53 微软 ION 项目 55 uPort 项目 57 Blockstack 项目 58 ShoCard 身份管理平台 60 Civic 项目 62 微众 WeIdentity 项目 64 蚂蚁链 DIS 66 腾讯云分布式身份 TDID 68 络谱分布式身份 BropID 70 百度分布式身份 XuperDID 71 第七章 应用场景 73 多源身份认证 73 供应链金融 75 普惠金融 77 开放银行 78 共享经济 79 数字保险 80 可信教育 81 数字档案 83 物联网 84 第八章 未来展望 86 有待解决的问题 86 发展趋势展望 87 附录：参考文献 89 PAGE PAGE 1 第一章 背景研究 当前，全球正处于新一轮科技革命和产业变革突破爆发的历史交汇期，新一代信息通信技术和人类生产生活交汇融合，成为引领创新和驱动转型的先导力量，正在加速重构全球经济的新版图。然而，网络安全和信息化是一体之两翼， 驱动之双轮，没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全与信息化必须统一谋划、统一部署、统一推进、统一实施。2014 年 2 月，网络安全与信息化领导小组成立，网络安全与国家信息化上升到了同等重要的地位。 作为网络安全基石的数字身份在现有的网络设计中并没有标准的、明确的身份识别及组织方式。随着规模化应用日益明显，当前基于中心化管理的用户账户方式，不仅难以维护，而且安全性弊端明显；联盟身份进一步导致了数据集中和垄断化，增加了数据泄露的风险，引发了个人隐私问题。为了更好地促进数字经济的发展，我们需要重构数字身 份体系，解决现有互联网中心化身份所存在安全问题、隐私保护问题和不可移植性问题。这个数字身份体系作为公共基 第一章 背景研究 第一章 背景研究 础设施，必须是面向全社会的、安全的、便利的。 数字身份问题的提出 数字活动的基础是数字身份，数字身份是通过数字化信息将用户可识别地刻画出来，可将其理解为浓缩成数字代码形式的实体身份信息，用于对用户行为产生的数字信息进行绑定、查询和验证。 传统互联网发展以中心化服务为特征，网络应用提供商各自