摘 要:【目的】通過構(gòu)建可信數(shù)字身份標準體系,為梳理和研制可信數(shù)字身份關(guān)鍵缺失標準提供參考,促進可信數(shù)字身份戰(zhàn)略的實施。【方法】對國內(nèi)外可信數(shù)字身份發(fā)展現(xiàn)狀、研究進展、標準體系構(gòu)建必要性和需求進行分析,結(jié)合政策要求和應用實踐經(jīng)驗構(gòu)建可信數(shù)字身份標準體系。【結(jié)果】構(gòu)建了包括基礎通用、可信技術(shù)、安全、全生命周期管理與服務、應用、數(shù)據(jù)價值挖掘6個二級標準子體系的可信數(shù)字身份標準體系?!窘Y(jié)論】可信數(shù)字身份是各類身份識別認證的有效數(shù)字化解決方案,建立健全可信數(shù)字身份標準體系是促進可信數(shù)字身份戰(zhàn)略實施的有力抓手。
關(guān)鍵詞:可信數(shù)字身份;認證;標準;標準化;標準體系
DOI編碼:10.3969/j.issn.1674-5698.2025.03.008
基金項目:本文受福建省公益類科研院所專項項目“可信數(shù)字身份及其數(shù)據(jù)價值挖掘標準化研究”(項目編號:2022R1017004)資助。
Study on the Construction of Standards System of Trusted Digital Identity
LI Hai-yan
(Fujian Institute of Standardization)
Abstract: [Objective] To provide reference for sorting out and developing the key missing standards for trusted digital identity, and promote the implementation of the trusted digital identity strategy by constructing the standards system of trusted digital identity. [Methods] This study analyzes the current development, research progress, and the necessity and demand for constructing the standards system of trusted digital identity both domestically and internationally. By integrating policy requirements and application practice experience, the standards system of trusted digital identity is constructed. [Results] The established standards system of trusted digital identity includes six secondary sub-systems: basic general standards, trusted technology, security, full lifecycle management and services, applications, and data value mining. [Conclusion] Trusted digital identity serves as an effective digital solution for various identity recognition and authentication purposes. Establishing and perfecting the standards system of trusted digital identity is a powerful means to promote the implementation of the trusted digital identity strategy.
Keywords: trusted digital identity, authentication, standard, standardization, standards system
0 引言
“十四五”時期是建設數(shù)字中國、網(wǎng)絡強國,發(fā)展數(shù)字經(jīng)濟,推動數(shù)字化轉(zhuǎn)型的關(guān)鍵時期。隨著信息技術(shù)快速發(fā)展,數(shù)字化轉(zhuǎn)型在生產(chǎn)、生活以及社會治理領(lǐng)域持續(xù)深化,人類活動日益從實體世界遷移至數(shù)字空間[1]。在政務服務、數(shù)字經(jīng)濟、金融科技、社會治理、個人信息保護、跨境身份認證、跨境貿(mào)易、海運交通等各類場景中,存在大量有關(guān)企業(yè)法人、自然人、物品的身份識別認證需求。身份識別認證不僅關(guān)乎信息安全與合規(guī),更直接影響交流效率與互信,可信數(shù)字身份和電子認證正是應對這些需求的有效數(shù)字化解決方案。為適應我國數(shù)字化的快速發(fā)展,落實可信數(shù)字身份在各行各業(yè)中的應用勢在必行[2]。
隨著5G、人工智能、工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等技術(shù)的迅猛發(fā)展和數(shù)據(jù)要素市場化快速推進,與身份認證相關(guān)的網(wǎng)絡安全問題日益突出[3]。數(shù)據(jù)和個人信息線上線下交叉流動加速,導致數(shù)據(jù)濫用、個人信息泄露、數(shù)據(jù)非法交易、數(shù)據(jù)被篡改及偽造身份等問題凸顯[3]。一方面,在進行高權(quán)限、高風險操作時,即使經(jīng)過多重驗證也難以證實是本人真實操作;另一方面,賬號ID易發(fā)生泄露、冒用、代簽等情況,且舉證困難[4]。公民隱私保護和信息安全面臨挑戰(zhàn)。
構(gòu)建基于商用密碼、指紋識別、人臉識別等技術(shù)的可信數(shù)字身份標準化管控體系是解決上述問題的有效途徑。數(shù)字信任成為構(gòu)建可靠、安全、高效數(shù)字生態(tài)系統(tǒng)的關(guān)鍵要素。只有確保用戶數(shù)字身份的真實有效,其所關(guān)聯(lián)的活動、交易等信息數(shù)據(jù)才是真實有效的。用戶可信數(shù)字身份作為實體數(shù)字活動的基礎和進入數(shù)字世界的第一道關(guān)口,是構(gòu)建數(shù)字信任架構(gòu)的前提條件,是促進數(shù)字經(jīng)濟創(chuàng)新發(fā)展的信任支撐,是構(gòu)建價值互聯(lián)網(wǎng)時代用戶數(shù)字空間主權(quán)和數(shù)字資產(chǎn)交易流通的關(guān)鍵要素[5]??尚艛?shù)字身份已成為實現(xiàn)經(jīng)濟健康發(fā)展與社會和諧安全穩(wěn)定的基石[6],是個人權(quán)利和隱私保護的重要保障,是推動數(shù)字經(jīng)濟發(fā)展、數(shù)字中國建設、數(shù)字化轉(zhuǎn)型以及社會治理現(xiàn)代化的關(guān)鍵一環(huán),對驅(qū)動生產(chǎn)方式、生活方式和治理方式的變革與升級意義重大[5]。加強可信數(shù)字身份管理,能有效防止利用身份特征數(shù)據(jù)收集和智能加工識別竊取個人信息,以及仿真假冒等攻擊[7]??尚艛?shù)字身份標準化作為跨行業(yè)應用的基本需求,有利于促進各種數(shù)字化應用和服務的融合,提高信息流轉(zhuǎn)、匯聚、治理和利用效率,降本增效,促進可信數(shù)字身份戰(zhàn)略的實施。
1 可信數(shù)字身份發(fā)展現(xiàn)狀
數(shù)字身份就是現(xiàn)實世界的人/物/系統(tǒng)等實體映射到數(shù)字/網(wǎng)絡空間具有唯一性的標識符,以及實體相關(guān)屬性的數(shù)字化表示,其具有唯一性、虛構(gòu)性與多態(tài)性、穩(wěn)定性、超域性、可追溯性等特征[8]。隨著網(wǎng)絡信息安全和數(shù)據(jù)安全日益重要,可信數(shù)字身份相關(guān)研究蓬勃發(fā)展。劉曉東等[9]開展了基于可信數(shù)字身份技術(shù)的區(qū)塊鏈醫(yī)療應用架構(gòu)研究,指出基于真實身份核驗可信數(shù)字身份的區(qū)塊鏈服務,可有效避免數(shù)據(jù)孤島、用戶身份在各機構(gòu)間重復認證等問題。唐敏璐等[10]基于區(qū)塊鏈技術(shù)分布式、不可篡改、透明可追溯等特性,提出了一種基于聯(lián)盟鏈的分布式數(shù)字證書管理系統(tǒng)。涂媛等[11]提出了“傳統(tǒng)數(shù)字身份+區(qū)塊鏈”的數(shù)字身份管理體系設計。樊玉明等[12]設計了基于“區(qū)塊鏈+北斗”的鐵路裝備可信數(shù)字身份服務方法。林龍[13]探討了基于可信數(shù)字身份與電子證照的多因素認證與數(shù)據(jù)隱私保護技術(shù),結(jié)合多因素認證、可信數(shù)字身份和電子證照,提出了新的認證框架。謝林栩[14]研究了可信身份認證與授權(quán)技術(shù)在智慧校園特權(quán)賬號系統(tǒng)中的應用,提出包括應用層、數(shù)字身份治理層和融合技術(shù)中間層的多層次系統(tǒng)框架。吳國英等[15]指出互聯(lián)網(wǎng)空間身份認證是實施網(wǎng)絡可信身份戰(zhàn)略的重要環(huán)節(jié),用以解決網(wǎng)絡世界中“我是誰”的問題,是網(wǎng)絡應用業(yè)務規(guī)范化的基礎,需要在一整套法律法規(guī)、政策和標準指導下,采用開放的技術(shù)架構(gòu),實現(xiàn)“互聯(lián)網(wǎng)+可信身份認證平臺”全地域、全行業(yè)覆蓋。
可信數(shù)字身份廣泛應用于數(shù)字政府、公共服務、智慧醫(yī)療、城市治理服務[16]、公檢法司電子證據(jù)[17]、電子商務[18]等領(lǐng)域。美國、歐盟、中國等國家和地區(qū)都高度重視可信數(shù)字身份體系建設。
美國持續(xù)推進網(wǎng)絡身份生態(tài)系統(tǒng)建設,出臺了一系列政策法規(guī),美國數(shù)字身份建設的相關(guān)部分政策法規(guī)與應用見表1。2011年4月,美國實行《網(wǎng)絡空間可信身份國家戰(zhàn)略》[19],通過制定身份生態(tài)系統(tǒng)框架、開展引導工程和研制聯(lián)邦云憑據(jù)交換平臺等工作和提供可相互兼容、保護用戶隱私和基于自愿使用的服務,建立了以用戶為中心的數(shù)字身份生態(tài)系統(tǒng),提升了網(wǎng)絡安全,提高了在線交易的便利性和敏感信息的安全性[20]。美國的一些舉措在領(lǐng)導機構(gòu)建設、多方財政支持、各方積極性調(diào)動、指導文件出臺、標準研制、平臺開發(fā)、技術(shù)路線制定、項目效果評估等方面可為中國實施網(wǎng)絡可信身份戰(zhàn)略提供參考。2024年2月,美國白宮科技政策辦公室(OSTP)發(fā)布了一份對美國國家安全具有潛在重要意義的關(guān)鍵和新興技術(shù)(CET)清單,其中包含數(shù)字身份技術(shù)。
歐盟加快推進跨國家數(shù)字身份認證體系建設,開展了一系列數(shù)字身份項目建設活動[6],出臺了一系列與數(shù)字身份建設相關(guān)的政策法規(guī),見表2。2006年歐盟發(fā)布《2010泛歐洲電子身份管理框架圖》,對數(shù)字身份進行頂層設計。2018年出臺的《電子身份認證和信任服務條例》(eIDAS),逐步形成了基于eIDAS條例的數(shù)字身份體系。在歐盟范圍內(nèi),電子身份證已取得合法地位,歐盟各成員國從法律上互認國民電子身份證系統(tǒng),歐盟居民和企業(yè)可在成員國內(nèi)跨境進行網(wǎng)上納稅申報、建立銀行賬戶、登記企業(yè)、申請學校、讀取個人電子病歷等業(yè)務辦理[2]。2021年6月,歐盟委員會提出歐盟數(shù)字身份框架計劃,旨在為所有歐盟公民、居民和企業(yè)提供在歐盟各國可通用的數(shù)字身份。2022年,歐盟建設國家級區(qū)塊鏈基礎設施,以提供基于分布式標識符(DID)的歐盟國家公民電子身份認證服務[2]。歐盟通過投資立項一系列數(shù)字身份研究和基礎設施項目,推動了數(shù)字身份間的實際互認,降低了相關(guān)經(jīng)濟社會成本,推動形成歐盟數(shù)字單一市場,有力支撐了當?shù)財?shù)字經(jīng)濟發(fā)展,其經(jīng)驗和做法值得我國借鑒[21]。
中國高度重視可信數(shù)字身份建設工作,出臺了一系列法律法規(guī)、政策規(guī)范數(shù)字身份技術(shù)研究、建設與應用[6],見表3。《中華人民共和國網(wǎng)絡安全法》明確規(guī)定:“國家實施網(wǎng)絡可信身份戰(zhàn)略,支持研究開發(fā)安全、方便的電子身份認證技術(shù),推動不同電子身份認證之間的互認?!盵22]《中華人民共和國電子簽名法》確立了電子簽名身份認證的法律地位,推動了電子簽名認證服務的快速發(fā)展[23]。 2010年,我國建成了全國“公民網(wǎng)絡身份識別系統(tǒng)”,并于2011年正式投入運行。2014年,公安部第三研究所正式開啟eID實施戰(zhàn)略框架,與eID登記/發(fā)行機構(gòu)、eID運營/服務機構(gòu)開展合作,推進eID的產(chǎn)業(yè)化[8]。2016年我國建設完成“互聯(lián)網(wǎng)+”可信身份認證平臺(CTID平臺)。CTID平臺是為支撐國家“互聯(lián)網(wǎng)+”行動計劃,在中央網(wǎng)信辦、國家發(fā)展改革委和科技部的支持下,在公安部的領(lǐng)導下建設的“互聯(lián)網(wǎng)+”重大工程基礎保障類項目,可為各行業(yè)提供權(quán)威、可信、安全、便捷的網(wǎng)絡身份認證服務[1]。部分地方也開展了可信數(shù)字身份應用實踐。例如,江蘇打造“卡碼照”三合一的新型可信數(shù)字身份認證產(chǎn)品“SIM數(shù)字身份”,并探索了SIM數(shù)字身份在通信行業(yè)業(yè)務辦理鑒權(quán)、政企信息化項目等領(lǐng)域的應用,促進了電信服務數(shù)字化轉(zhuǎn)型[24]。
2 可信數(shù)字身份標準體系建設研究進展
可信數(shù)字身份標準體系相關(guān)研究主要集中在我國公眾網(wǎng)絡統(tǒng)一身份認證服務、生物特征識別等方面。劉建華等[25]提出了包含技術(shù)、管理、實施、檢測、評價5個二級標準子體系的統(tǒng)一身份認證服務標準體系框架及各類標準的基本內(nèi)容,見圖1。技術(shù)服務標準涵蓋了統(tǒng)一身份認證服務系統(tǒng)的系統(tǒng)構(gòu)建和關(guān)鍵技術(shù)等要求;管理服務標準的目標是確保服務有效、持續(xù)和安全地運行;實施和檢測服務標準規(guī)范了系統(tǒng)建設和管理活動;評價服務標準給服務提供者和用戶提供了一定的參考,以保證服務有序、良好地運行[26]。
吳國英等[15]提出居民身份網(wǎng)絡認證標準體系框架,包括基礎類、業(yè)務類、設備類標準,見圖2。對居民身份網(wǎng)絡認證系統(tǒng)組成、業(yè)務流程、協(xié)議接口、性能要求和信息安全進行了規(guī)范,形成了安全、便捷、統(tǒng)一的覆蓋“中國居民”的身份網(wǎng)絡認證技術(shù)框架,對提高我國網(wǎng)絡身份管理技術(shù)水平,實現(xiàn)網(wǎng)絡社會治理的現(xiàn)代化具有積極意義[15]。
生物特征識別是數(shù)字身份識別的重要組成部分。2013年4月,全國信息技術(shù)標準化技術(shù)委員會成立了生物特征識別分技術(shù)委員會(SAC/TC 28/ SC 37),秘書處設在中國電子技術(shù)標準化研究院,編制了我國生物特征識別標準體系框架,包含術(shù)語、技術(shù)接口、數(shù)據(jù)交換格式、技術(shù)實現(xiàn)、測試和報告、社會和倫理6個二級標準子體系[27],見圖3。
中國信息通信研究院在根身份信任基礎設施的建設背景下,基于根身份信任基礎設施多源拓展業(yè)務層數(shù)字身份,圍繞身份注冊、簽發(fā)、驗證和管理的全生命通用周期,以根身份基礎設施為前提,以業(yè)務層數(shù)字身份信任為目標,以身份可信、安全友好、行為可溯及監(jiān)管可達為路徑,滿足數(shù)字經(jīng)濟時代業(yè)務層數(shù)字身份技術(shù)、應用及場景的新需求,提出了可信數(shù)字身份評測體系,見圖4??尚艛?shù)字身份評測體系雖然不是標準體系,但評測是可信數(shù)字身份標準體系應涵蓋的重要內(nèi)容,可為可信數(shù)字身份標準體系構(gòu)建提供參考。
3 可信數(shù)字身份標準體系構(gòu)建
3.1 必要性和需求分析
為推動可信數(shù)字身份技術(shù)及產(chǎn)業(yè)健康發(fā)展,建立健全可信數(shù)字身份標準體系是一項基礎性工作。一是細化落實《中華人民共和國網(wǎng)絡安全法》《中華人民共和國電子簽名法》《中華人民共和國個人信息保護法》《“十四五”推動高質(zhì)量發(fā)展的國家標準體系建設規(guī)劃》《貫徹實施〈國家標準化發(fā)展綱要〉行動計劃(2024—2025年)》《關(guān)于實施公共安全標準化筑底工程的指導意見》《人工智能產(chǎn)業(yè)綜合標準化體系建設指南(2024版)》等法律法規(guī)、政策關(guān)于推動可信數(shù)字身份及其標準化發(fā)展要求的需要。二是系統(tǒng)性促進法規(guī)、標準、技術(shù)、監(jiān)管相結(jié)合,規(guī)范數(shù)字身份申領(lǐng)、簽發(fā)、管理、應用,建立數(shù)字身份風控機制,以防止數(shù)字身份被冒領(lǐng)、冒用的需要[6]。三是發(fā)揮標準支撐引領(lǐng)可信數(shù)字身份建設發(fā)展的需要。開展各層級數(shù)字身份基礎設施、平臺建設,簽發(fā)權(quán)威可信數(shù)字身份,提供身份鑒別與生物特征比對等服務,支持跨地域、跨業(yè)務、跨層級的身份聯(lián)合與互認,創(chuàng)新標識算法、隱私計算、高并發(fā)交易等關(guān)鍵技術(shù),支撐各類分布式應用發(fā)展,構(gòu)建混合架構(gòu)的先進數(shù)字身份體系離不開標準化的支撐引領(lǐng)[6]。
3.2 標準體系框架圖
總結(jié)分析國內(nèi)外可信數(shù)字身份發(fā)展和應用實踐經(jīng)驗,結(jié)合可信數(shù)字身份基礎設施建設、技術(shù)、應用和全生命周期管理標準化需求,提出可信數(shù)字身份標準體系框架,見圖5。可信數(shù)字身份標準體系包括基礎通用、可信技術(shù)、安全、全生命周期管理與服務、應用、數(shù)據(jù)價值挖掘6個二級標準子體系??尚艛?shù)字身份相關(guān)法律、政策、規(guī)章制度本身不屬于可信數(shù)字身份標準體系的內(nèi)容,但可信數(shù)字身份標準體系須遵循其相關(guān)要求,因此將“法律、政策、規(guī)章制度”作為一個模塊用虛線箭頭連接呈現(xiàn)在框架圖上??尚艛?shù)字身份標準體系構(gòu)建圍繞基礎設施、技術(shù)、安全、管理、應用、數(shù)據(jù)價值挖掘等環(huán)節(jié)、要素和全生命周期管理要求展開。可信數(shù)字身份應用與可信數(shù)字身份數(shù)據(jù)價值挖掘相輔相成,可信數(shù)字身份應用為后續(xù)數(shù)據(jù)價值挖掘積累大量數(shù)據(jù),數(shù)據(jù)價值挖掘成果可進一步應用于各類可信數(shù)字身份應用場景,提高應用成效。
3.3 標準體系內(nèi)容說明
(1)基礎通用標準
該類標準主要包括術(shù)語定義,符號、編碼、代碼,基礎設施,平臺、系統(tǒng)、工具,參考架構(gòu),數(shù)據(jù)格式,可信執(zhí)行環(huán)境等方面的標準。其主要用于統(tǒng)一可信數(shù)字身份術(shù)語和符號、編碼、代碼、基礎設施、架構(gòu)、數(shù)據(jù)格式、運行環(huán)境要求,為其他各部分標準的制定與實施應用打下基礎。
(2)可信技術(shù)標準
該類標準為可信數(shù)字身份實施應用提供技術(shù)支撐,主要包括加密,數(shù)字簽名,生物特征識別,身份認證協(xié)議,多因素認證,智能合約,跨域身份認證與互操作,數(shù)據(jù)傳輸與存儲,系統(tǒng)接入、接口,運維等方面的標準。其中生物特征識別標準包括物理生物特征(指紋、虹膜、面部、掌紋等)識別、行為生物特征(語音、簽名、步態(tài)等)識別、DNA識別及多模態(tài)生物識別等方面的標準。
(3)安全標準
該類標準為可信數(shù)字身份信息和數(shù)據(jù)安全保駕護航,主要包括身份認證安全性要求,信息、數(shù)據(jù)安全、隱私保護,風險處置與應急響應、安全評測等方面的標準。
(4)全生命周期管理與服務標準
該類標準基于可信數(shù)字身份全生命周期管理與服務規(guī)范化需求而制定,主要包括可信數(shù)字身份注冊,認證、簽發(fā),更新、維護,撤銷、恢復,合規(guī)管理等方面的管理與服務標準;還包括身份認證服務機構(gòu)管理,認證設施、設備管理,口令、證書管理,身份數(shù)據(jù)管理,適老化,評價等方面的標準。
(5)應用標準
該類標準為推動可信數(shù)字身份在政務服務,社會管理與公共服務,公共安全,金融,健康、醫(yī)療,電子商務、貿(mào)易,交通,制造業(yè)等行業(yè)、領(lǐng)域的規(guī)范化應用而制定,主要包括可信數(shù)字身份在上述行業(yè)、領(lǐng)域所涵蓋的各類涉及身份認證場景中的應用技術(shù)和管理規(guī)范。
(6)數(shù)據(jù)價值挖掘標準
該類標準為挖掘大量可信數(shù)字身份數(shù)據(jù)的價值而制定,以促進可信數(shù)字身份數(shù)據(jù)開發(fā)利用,主要包括數(shù)據(jù)準備與預處理、數(shù)據(jù)挖掘方法、數(shù)據(jù)價值評估、數(shù)據(jù)應用等方面的標準。
4 結(jié) 語
可信數(shù)字身份為各行業(yè)、各領(lǐng)域的企業(yè)法人、自然人、物品的身份識別認證提供有效數(shù)字化解決方案。建立健全可信數(shù)字身份標準體系是促進可信數(shù)字身份戰(zhàn)略實施的有力抓手。結(jié)合可信數(shù)字身份標準化建設需求,基于已有可信數(shù)字身份相關(guān)標準化成果和實踐經(jīng)驗,構(gòu)建了包括基礎通用、可信技術(shù)、安全、全生命周期管理與服務、應用、數(shù)據(jù)價值挖掘6個二級標準子體系的可信數(shù)字身份標準體系,為標準制修訂提供參考[28]。下一步需加強可信數(shù)字身份領(lǐng)域關(guān)鍵缺失標準梳理和研制,持續(xù)提升我國可信數(shù)字身份標準化水平,促進國際互聯(lián)、互通、互認和國內(nèi)自主可控的可信數(shù)字身份認證技術(shù)發(fā)展,助力數(shù)字經(jīng)濟發(fā)展和經(jīng)濟社會數(shù)字化轉(zhuǎn)型。
參考文獻
[1]王性國,王昊,張宋好,等.基于超級SIM卡的可信數(shù)字身份應用[J].警察技術(shù),2024(4):7-10.
[2]王妮娜,楊帆,桑杰,等.國內(nèi)外分布式數(shù)字身份建設研究[J].信息安全研究,2023(10):993-1000.
[3]林龍.身份認證技術(shù)在網(wǎng)絡安全中的應用[J].信息與電腦(理論版),2023(24):224-226.
[4]美亞柏科.可信數(shù)字身份,未來銀行的“身份”守護者[EB/OL].極客網(wǎng).(2021-12-30)[2024-10-12].https:// www.fromgeek.com/daily/1044-458487.html.
[5]張立鋒.中國信通院“可信數(shù)字身份”體系介紹[EB/ OL].CAICT數(shù)字信任微信公眾號.(2023-09-05)[2024- 10-12]. https://mp.weixin.qq.com/s?__biz=MzU1Mzc4 NTE1Nw==mid=2247494686idx=1sn=29be372 f897aefa822d673b3bafd5c75chksm=fbef2e34cc98a 722fec830cf70552f3b12a4ac5f2ccdc4ccbde685a626 ca5cce3c8ab1ac2cd0scene=27.
[6]于銳.各國數(shù)字身份建設情況及我國可信數(shù)字身份發(fā)展路徑[J].信息安全研究,2022(9):858-862.
[7]譚晃.身份證為根網(wǎng)絡身份可信:專訪第二代居民身份證首席安全專家、居民身份證網(wǎng)上應用首席科學家沈昌祥院士[J].警察技術(shù),2016(1):3-7.
[8]冀俊峰.數(shù)字身份:元宇宙時代的智能通行證[M].北京:中國人民大學出版社,2023:102.
[9]劉曉東,邱杰,田麗麗.基于可信數(shù)字身份技術(shù)的區(qū)塊鏈醫(yī)療應用架構(gòu)研究[J].中國衛(wèi)生信息管理雜志,2022(5):733-738.
[10]唐敏璐,孟茹.基于聯(lián)盟鏈的分布式數(shù)字證書管理系統(tǒng)[J].信息安全與通信保密,2022(9):91-100.
[11]涂媛,王精豐,孫煜,等.基于區(qū)塊鏈技術(shù)的可信數(shù)字身份管理體系設計[J].數(shù)據(jù)通信,2024(3):1-6.
[12]樊玉明,劉琦,咸曉雨,等.基于區(qū)塊鏈+北斗的鐵路裝備可信數(shù)字身份服務方法[J].導航定位與授時,2023(4):48-57.
[13]林龍.基于可信數(shù)字身份與電子證照的多因素認證與數(shù)據(jù)隱私保護技術(shù)研究[J].中國高新科技,2023(21):47-49.
[14]謝林栩.基于可信數(shù)字身份的智慧校園特權(quán)賬號系統(tǒng)研究[J].網(wǎng)絡安全和信息化,2024(3):138-140.
[15]吳國英,周衛(wèi)東,王劍冰,等.“互聯(lián)網(wǎng)+可信身份認證平臺”技術(shù)架構(gòu)與標準[J].警察技術(shù),2020(3):15-17.
[16]林龍.可信數(shù)字身份碼在城市治理服務體系中的應用[J].警察技術(shù),2020(3):26-29.
[17]汪寧,白伊瑞,朱蕓蕓,等.一種面向電子證據(jù)服務體系的區(qū)塊鏈可信數(shù)字身份認證平臺設計[J].警察技術(shù),2023(5):33-37.
[18]劉東華.電子商務身份認證標準化技術(shù)研究[J].標準科學,2024(7):57-61.
[19]The White House. National strategy for trusted identities in cyberspace[Z].
[20]李新友,國強.美國網(wǎng)絡空間可信身份國家戰(zhàn)略最新進展[J].信息安全研究,2020(7):575-581.
[21]國強,李新友.歐盟數(shù)字身份進展情況研究[J].信息安全研究,2020,6(7):582-588.
[22]全國人民代表大會.中華人民共和國網(wǎng)絡安全法[Z].
[23]全國人民代表大會.中華人民共和國電子簽名法[Z].
[24]袁媛,吳磊,郭書芳.基于“卡碼照”三合一的新型可信數(shù)字身份認證方案研究[J].江蘇通信,2023(3):109-112.
[25]劉建華,梁俊杰.公眾網(wǎng)絡統(tǒng)一身份認證服務標準體系研究[J].西安郵電大學學報,2014,19(1):111-114.
[26]孫韓林,劉建華.公眾網(wǎng)絡統(tǒng)一身份認證服務及標準研究[J].電信科學,2013,29(2):84-88.
[27]中國電子技術(shù)標準化研究院,全國信息技術(shù)標準化技術(shù)委員會生物特征識別分技術(shù)委員會.生物特征識別技術(shù)與標準化研究報告(2023)[EB/OL].(2024-04-03)[2024-11-02]. https://www.cesi.cn/cesi/202404/9835. html.
[28]李海晏.可信數(shù)字身份標準化現(xiàn)狀與對策研究[J].標準科學,2025(2):36-46.