(CWW)2022年1月12日,由中国信息通信研究院(以下简称“中国信通院”)工业互联网与物联网研究所、中国信通院“智能+”学院举办的2022年学术交流年会召开。年会聚焦工业互联网标识解析、“星火·链网”区块链基础设施两大技术专题,发布了多个主题报告。

池程

中国信通院工业互联网与物联网研究所技术研究部副主任

ISO/IEC JTC1 SC6、ISO/IEC TC154专家,主要从事工业互联网、区块链等领域研究工作,牵头研制多项国际标准、国家标准、行业标准,支撑多项数字化转型、工业互联网、新型基础设施等领域相关政策制定,深度参与多项国家重点研发计划、国家自然科学基金和工业互联网等相关项目。

专家精彩观点

随着区块链、密码、认证等网络安全技术快速发展,为自主管理身份提供了基础运行环境。自主管理身份无需第三方身份管理机构,用户自己可以管理身份信息,能够应用于任何需要身份认证的场景中,具备安全性、可控性、可移植,程序化四大特点。自主管理身份由凭证发行方,凭证持有方、和凭证验证方三个角色构成,在凭证持有方授权的情况下,实现身份凭证在各方之间流转,并通过隐私计算等方法实现凭证可验不可见的能力。

自主管理身体体系架构可以分为四层:第一层是公共通用设施层,主要由基础设施和分布式标识符(Decentralized Identifier,DID)构成,确保自主管理身份的标准化、可移植性和互操作性;第二层是数据传输交互层,保障身份所有者之间安全的传递数据,由数字代理、数字钱包、通用解析器等构成;第三层是凭证业务交互层,是DID核心层,参与主体包括发证方、持有方和验证方,包括可验证身份网络、数据模型、分布式公钥基础设施(DPKI)等;第四层是产业生态培育层,是数字身份作为数字世界治理框架的锚点,用以支撑发现和验证数字信任生态系统。

就像互联网上的一切都有IP地址,Web应用的一切都有URL一样,自主管理身份协议是构建在DID之上的。DID主要由DID标识、DID文档和可验证凭证三要素组成,他的出现是为了支持任何数字信任生态系统所需的加密信任。其中DID标识是一种新型的通用唯一标识符,可以是URI、URL、URN等;DID文档由一个或多个公钥,与DID主体发生关联的一个或多个服务构成,DID主体可通过这些服务支持的协议用于具体的交互;VC凭证是发证方使用自己的 DID 给用户的 DID 的某些属性做背书而签发的描述性声明,并附加自己的数字签名,可以认为是一种数字证书。

后续还将继续推进三个工作,一是依托中关村区块链产业联盟成立相应工作组,制定一系列自主管理身份标准;二是撰写分布式数字身份与标识应用研究报告;三是基于星火链网搭建DID服务网络,探索DID深度应用。

推荐内容