未來網(wǎng)絡(luò)支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術(shù)發(fā)展趨勢（2024年）定稿版本

未來網(wǎng)絡(luò)支撐下的數(shù)字身份體系：產(chǎn)業(yè)和技術(shù)發(fā)展趨勢CCSATC603數(shù)字信任技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會編制說明本報告的撰寫得到了數(shù)字身份領(lǐng)域多家企業(yè)與專家的支持和幫助，主要參與單位與人員如下。參編單位：中國信息通信研究院云計算與大數(shù)據(jù)研究所、中國電信股份有限公司研究院、中國移動通信有限公司研究院、中國聯(lián)合網(wǎng)絡(luò)通信有限公司研究院、華為技術(shù)有限公司參編人員：龐偉偉，張立鋒，劉婷婷，姜春宇，邢燕霞，王棟，聶衡，楊波，閻軍智，齊旻鵬，黃曉婷，薛淼，任馳，任夢璇，楊瑋瑋，張博，朱錦濤，和誠凱，張亮亮，王東暉。 1 4 1第一章：引言234第二章：網(wǎng)絡(luò)數(shù)字身份發(fā)展的前世今生1.數(shù)字身份定義國家“互聯(lián)網(wǎng)+”5明2.數(shù)字身份內(nèi)涵能的內(nèi)涵外延拓展。一是數(shù)字身份主體內(nèi)涵方面。從狹義“自然人”67（1）場景一：虛擬數(shù)字人身份認(rèn)證與管理場景需求。虛擬數(shù)字（2）場景二：智能體精細(xì)化授權(quán)場景需求。隨著人工智能技術(shù)的發(fā)展與應(yīng)用，人工智能的可解釋性問題受到了越來越多人的關(guān)注，（3）場景三：數(shù)字身份多元化場景需求。未來用戶數(shù)字身份將8場景、行業(yè)、業(yè)務(wù)的互信需求，在解決用戶身份“連接-互認(rèn)9隨著人工智能與萬物互聯(lián)時代的到來，以及數(shù)字人、AIAgentIT協(xié)議原生缺少身份層，用戶缺少原生數(shù)字身份?；ヂ?lián)網(wǎng)最初IANA（TheInternetAssignedNumbersAuthority,互聯(lián)網(wǎng)號碼分至于商業(yè)網(wǎng)站的身份驗證，則由CA（CertificateAuthori信業(yè)務(wù)的安全性。另一方面，SIM卡作為第三章：未來網(wǎng)絡(luò)數(shù)字身份的先發(fā)優(yōu)勢洞察（一）未來網(wǎng)絡(luò)數(shù)字身份的定義身份標(biāo)識（IdentityIdentifier）是實(shí)體在未來網(wǎng)絡(luò)中的唯一標(biāo)識，用于區(qū)分不同的實(shí)體，其格式通常表示為NAI（NetworkAccessIdentifier），即username@realm，其范圍通常身份屬性（IdentityAttributes）及身份憑證（IdentityCredentials）二者緊密相連，身份屬性定義了實(shí)體的基本信息，運(yùn)營商頒發(fā)的通信相關(guān)用戶永久標(biāo)識和手機(jī)號碼綁定的各種業(yè)務(wù)標(biāo)（二）未來網(wǎng)絡(luò)數(shù)字身份的技術(shù)洞察級SIM卡為USIM，支持雙向認(rèn)證，并拓展了業(yè)務(wù)標(biāo)識類型。4G（1）支撐一：支撐智能化場景數(shù)字分身的管理。隨著數(shù)字人、伴組織）、GSMA（GlobalSystemforAssociation,全球移動通信系統(tǒng)協(xié)會）等網(wǎng)絡(luò)能力開放機(jī)制，（三）未來網(wǎng)絡(luò)數(shù)字身份的產(chǎn)業(yè)發(fā)展洞察1.網(wǎng)絡(luò)數(shù)字身份標(biāo)準(zhǔn)規(guī)范發(fā)展洞察移動通信領(lǐng)域，ITU-T（InternationalTelTelecommunicationStandardization開展多個研究項目。在數(shù)字身份領(lǐng)域，3GPP通過其工作組，系統(tǒng)架享受高速移動網(wǎng)絡(luò)服務(wù)，5Grelease19階段中有部分標(biāo)準(zhǔn)正在研究數(shù)字身份相關(guān)議題，以探索SUPI為核心的傳統(tǒng)碼號體系外，構(gòu)筑全在討論如何對用戶的數(shù)字形象（avata究。SG17Security（安全）作為ITU-T數(shù)字身要力量，一方面，推動修訂X.1250等身份管理基礎(chǔ)技術(shù)標(biāo)準(zhǔn)研制，從下一代通信網(wǎng)絡(luò)（NGN）角度出發(fā)，制定了身份管理在電信行業(yè)的SCid(Self-controlledidentity)標(biāo)準(zhǔn)，將分布式身份/自主身份等理念與未來網(wǎng)絡(luò)和IMT-2030網(wǎng)絡(luò)相結(jié)合。SG16Multimediaand），信領(lǐng)域的最具影響力的標(biāo)準(zhǔn)化組織。數(shù)字身份領(lǐng)域標(biāo)準(zhǔn)主要集中于1提出了未來網(wǎng)絡(luò)的愿景，包括更靈活和安全的身份管理系）；NetworkOperation）。CommunicationsAssoc 物識別技術(shù)，如面部識別和指紋識別（GSMAMobileConnect2.0）；旨在簡化國際用戶在不同國家和地區(qū)之間的身份驗證過程（GSMACross-borderIdentity）；3GSMAOpenGateway代表了電信行業(yè)在API經(jīng)濟(jì)世界中設(shè)為開發(fā)人員提供對運(yùn)營商網(wǎng)絡(luò)的通用訪問。其中反欺詐API，基于簽(3)W3C是負(fù)責(zé)制定全球互聯(lián)網(wǎng)標(biāo)準(zhǔn)和協(xié)議的國際組織，以確 了WebAuthn標(biāo)準(zhǔn)，支持更多的身份驗證設(shè)備和生物識別技術(shù)，提升）；）； 3VerifiableCredentialv2.0：提供一種安全、去中心化具備較強(qiáng)定義全球互聯(lián)互通標(biāo)準(zhǔn)規(guī)范的能力。NGMN提供了戰(zhàn)略指導(dǎo)2.網(wǎng)絡(luò)數(shù)字身份的業(yè)務(wù)方向洞察面以中國電信為代表的運(yùn)營商發(fā)布了BSIM卡，可以支持面向web3.0年巴塞羅那展上專家明確給出SMSOTP進(jìn)入下行通道，以WhatsApp內(nèi)外都需要一套新的數(shù)字身份體系以及相應(yīng)的數(shù)字身份認(rèn)證機(jī)制來現(xiàn)標(biāo)準(zhǔn)化，以便為公民提供安全的數(shù)字身份。歐盟在20家政策和市場需求。韓國電信運(yùn)營商如SKT、KT和LGU+，與政府合作，推出了PASS移動駕照應(yīng)用，不僅作為駕駛執(zhí)照使用，還擴(kuò)展到基于FIDO（FastIdentityOnline,快速在線身份認(rèn)證）的身份驗則提供了以號碼為基礎(chǔ)的auID服務(wù)，使用戶能夠通過一個ID便捷地訪問au的各項服務(wù)和內(nèi)容。第四章：未來網(wǎng)絡(luò)數(shù)字身份的后續(xù)發(fā)展思考ICT融合進(jìn)程加快，通信網(wǎng)絡(luò)數(shù)字身份有望人們能夠通過計算機(jī)和網(wǎng)絡(luò)連接獲取和共享信息，從而為CT和IT動ICT高質(zhì)量融合已然成為ICT產(chǎn)業(yè)鏈條所有相關(guān)方的任務(wù)要求。IT互聯(lián)網(wǎng)協(xié)議原生缺少身份層，用戶缺少原生數(shù)字身份?；ヂ?lián)構(gòu)進(jìn)行管理。IEEE負(fù)責(zé)分配網(wǎng)絡(luò)設(shè)備的MAC地址，即媒體訪問控網(wǎng)號碼分配局，管理著網(wǎng)絡(luò)IP地址，也就是互聯(lián)網(wǎng)協(xié)議地址，它是用于識別網(wǎng)絡(luò)設(shè)備的邏輯地址。ICANN互聯(lián)網(wǎng)名稱分配機(jī)構(gòu)，負(fù)責(zé)域名的管理，將用戶易于記憶的域名轉(zhuǎn)換為機(jī)器可識別的IP地址，使用戶能夠訪問互聯(lián)網(wǎng)上的資源。至于商業(yè)網(wǎng)站的身份驗證，則由色。隨著數(shù)字化轉(zhuǎn)型的深入，數(shù)字經(jīng)濟(jì)時代已悄然來臨，2023年2動通信網(wǎng)絡(luò)支撐下的超級SIM卡、數(shù)聯(lián)網(wǎng)（DataSwitchingService心力量。第三代互聯(lián)網(wǎng)重構(gòu)IT業(yè)務(wù)格局，激發(fā)移動通信網(wǎng)絡(luò)運(yùn)營商業(yè)務(wù)潛能。2024年工業(yè)和信息化部、教育部、科技部、交通運(yùn)輸部、文于推動未來產(chǎn)業(yè)創(chuàng)新發(fā)展的實(shí)施意見》，意見指出“推動第三代互聯(lián)理和交易流通機(jī)制，形成可復(fù)制可推廣的典型案例?！彪娦胚\(yùn)營商作第五章：未來網(wǎng)絡(luò)數(shù)字身份的發(fā)展展望礎(chǔ)設(shè)施。5G技術(shù)的高速連接能力為數(shù)字身份系統(tǒng)的實(shí)時驗證和處理和擴(kuò)展性允許數(shù)字身份系統(tǒng)輕松應(yīng)對用戶數(shù)量的增長和服務(wù)需求的區(qū)塊鏈等互聯(lián)網(wǎng)信息技術(shù)，以數(shù)字身份技術(shù)為業(yè)務(wù)出口，構(gòu)建了一個高度互聯(lián)和智能化的服務(wù)生態(tài)系統(tǒng)。云計算提供了彈性的計算資源和存儲能力，支持大規(guī)模數(shù)字身份數(shù)據(jù)的管理和分析；大數(shù)據(jù)技術(shù)則使得從海量用戶行為中提取有價值的信息成為可能，為個性化服務(wù)和決策提供支持。ICT技術(shù)的融合不僅提高了數(shù)字身份技術(shù)的功能性和可靠性，也為用戶提供了更加安全、便捷、個性化的服務(wù)體驗，推動了數(shù)字身份技術(shù)在電子政務(wù)、智慧城市、金融服務(wù)等多個領(lǐng)域的廣泛應(yīng)用，為構(gòu)建一個全面數(shù)字化的社會奠定了堅實(shí)的基礎(chǔ)。未來網(wǎng)絡(luò)的標(biāo)準(zhǔn)化協(xié)議可促進(jìn)不同系統(tǒng)和設(shè)備之間的互操作性。（1）數(shù)字身份正經(jīng)歷著從“聯(lián)盟式”到“分布式”技術(shù)架構(gòu)的錢包（EuropeanDigitalIdentity,EUDI）、歐洲區(qū)塊鏈服務(wù)基礎(chǔ)設(shè)施（EuropeanBlockchainServicesInfr