中國聯(lián)通面向下一代互聯(lián)網(wǎng)Web3.0可信數(shù)字身份基礎(chǔ)設(shè)施白皮書（2024年）

面向下一代互聯(lián)網(wǎng)Web3.02024年8月版權(quán)聲明 2 4 5 7二、Web3.0的理念及典型應(yīng)用 9 9 11 4.權(quán)屬保護(hù)與價值分配公平 14 15 16 17 三、面向下一代互聯(lián)網(wǎng)Web3.0的可信數(shù)字身份基礎(chǔ)設(shè)施關(guān)鍵技術(shù)22 22 23 26 26 273.可驗證憑證（VC）與可驗證表達(dá)（VP） 29 32 32 34 36 361．SG13 372．SG16 393．SG17 424．SG20 43（二）IEEESAIC 45 46 47 48-1--2-一、當(dāng)前互聯(lián)網(wǎng)數(shù)據(jù)互聯(lián)面臨的挑戰(zhàn)的10萬網(wǎng)民增長到2023年的10.5億，互聯(lián)網(wǎng)普及定。2023年，中國數(shù)字經(jīng)濟(jì)規(guī)模達(dá)49.3萬億元，占GDP比重為強大的工具。-3-（一）星型連接架構(gòu)，造成“中心化平臺主導(dǎo)的圍墻花園”互聯(lián)網(wǎng)的數(shù)據(jù)互聯(lián)主要采用Web技術(shù)?？蛻舳隧氁孕切头绞竭B接服務(wù)器、兩個客戶端之間需要通過服務(wù)器中心化平臺主導(dǎo)的圍墻花園模式正為互聯(lián)網(wǎng)帶來越來越不能忽-4-（二）缺乏語義支持，難以支持?jǐn)?shù)據(jù)跨中介（平臺）互聯(lián)由于互聯(lián)網(wǎng)Web采用客戶端-服務(wù)器星型鏈接架構(gòu)，現(xiàn)有互聯(lián)l向數(shù)據(jù)使用方提供數(shù)據(jù)時，數(shù)據(jù)提供方需將數(shù)據(jù)提供給中介島”之間的數(shù)據(jù)語義不能互通（見下圖2這是現(xiàn)有互聯(lián)網(wǎng)的數(shù)據(jù)-5-圖2現(xiàn)有互聯(lián)網(wǎng)的“語義孤島”Berners-Lee）為Web的演進(jìn)提出了語義網(wǎng)（思路。因此，迄今為止，語義網(wǎng)并未大規(guī)模發(fā)展起來。（二）依賴第三方中介建立可信關(guān)系，不支持跨中介的可信數(shù)據(jù)互操作-6-圖3現(xiàn)有互聯(lián)網(wǎng)的“信任孤島”-7-方面也面臨的挑戰(zhàn)?；ヂ?lián)基礎(chǔ)設(shè)施是Web3.0的愿景之一，需要各方面的合作和努力。（三）數(shù)據(jù)權(quán)屬機制缺乏，妨礙下一代互聯(lián)網(wǎng)數(shù)字資產(chǎn)發(fā)展由于互聯(lián)網(wǎng)數(shù)據(jù)權(quán)屬機制缺乏，絕大部分互聯(lián)網(wǎng)數(shù)據(jù)尚未形成網(wǎng)站以及多種其他數(shù)字格式及其各自的元數(shù)據(jù)。數(shù)據(jù)提供方將數(shù)據(jù)提供給中介（平臺由于缺乏技術(shù)手段保護(hù)也從中介（平臺）轉(zhuǎn)移到了數(shù)據(jù)使用方。-8-據(jù)，但是中介（平臺）很可能不會將獲得的這降低了數(shù)據(jù)作為生產(chǎn)要素流動的活力。利轉(zhuǎn)移與收益模型不利于下一代互聯(lián)網(wǎng)軟件和算法等數(shù)字資產(chǎn)的交-9-二、Web3.0的理念及典型應(yīng)用（一）Web技術(shù)的演進(jìn)上世紀(jì)80年代中后期，以TCP/IP為代表的互聯(lián)網(wǎng)在主機互聯(lián)的基礎(chǔ)上，Web技術(shù)進(jìn)入發(fā)展階段：以統(tǒng)一資源標(biāo)用特征可概括為：Web1.0的頁面為靜態(tài)頁面，能夠?qū)π畔⑦M(jìn)行簡2010年左右，互聯(lián)網(wǎng)進(jìn)入Web2.0時代。與Web1.0相比，可能。Web2.0通過平臺向互聯(lián)網(wǎng)用戶提供了信息上傳/發(fā)布能力、-10-聯(lián)網(wǎng)用戶所產(chǎn)生的價值由平臺制定協(xié)議來分配?；M合的產(chǎn)業(yè)互聯(lián)網(wǎng)，從而助力形成無與倫-11-本節(jié)總結(jié)了編者對Web3.0基本理念的Web2.0的最根本問題。的連接和整合，從而形成一個更具凝聚力和互聯(lián)圖6Web3.0VSWeb2.0數(shù)據(jù)互聯(lián)理念-12-語義網(wǎng)是Web3.0中的一個關(guān)鍵概念，其核心在于利用元數(shù)據(jù)l數(shù)據(jù)提供方無需將數(shù)據(jù)提供給中介（平臺并按照中介（平圖7Web3.0VSWeb2.0語義互聯(lián)模式-13-數(shù)據(jù)的去中心化存儲與傳遞依賴于數(shù)據(jù)的提供方和使用方具備在Web3.0的框架下，數(shù)據(jù)提供方和數(shù)據(jù)使用方不再是單純依圖8Web3.0VSWeb2.0可信關(guān)系模型-14-Web3.0的核心原則之一是去中心化，這一原則不僅體現(xiàn)在數(shù)Web3.0顯著強化了用戶對其個人數(shù)據(jù)及數(shù)字身份的核心所有所未有的彈性和抗審查能力，還促進(jìn)了信息流通的民主圖9Web3.0VSWeb2.0數(shù)據(jù)交易、權(quán)利轉(zhuǎn)移與收益模型-15-DAO）是一種基于區(qū)塊鏈技術(shù)的組織形式，它通過智能合約和基于DAO的核心特點在于其決策過程是分布式的，所有成員共同參與決于Web2.0應(yīng)用的獨特特征：基于語義技術(shù)，協(xié)作各方可作各方的溝通和建設(shè)成本。方式確定合作企業(yè)。-16-聯(lián)網(wǎng)新業(yè)態(tài)，將催生3D虛實融合的數(shù)字體驗，是新一代信息技術(shù)活力和繁榮發(fā)展提供必要的保障。-17-有者會失去對這些數(shù)據(jù)的一切所有權(quán)和控制權(quán)。任何數(shù)字資產(chǎn)的所有者都必須通過在私有/公共存儲庫中注冊來-18-何法律法規(guī)，包括檢查該數(shù)字資產(chǎn)是否是非法復(fù)制得到的數(shù)以及相關(guān)機構(gòu)對數(shù)字資產(chǎn)合法性的查驗。是否可以在一定范圍內(nèi)分享給其他人）等問題。-19-保護(hù)，在發(fā)生數(shù)據(jù)安全糾紛時可取證仲裁?？傊?，Web3.0是構(gòu)建數(shù)字資產(chǎn)基礎(chǔ)設(shè)施的關(guān)鍵技術(shù)，隨著Web3.0技術(shù)的發(fā)展和應(yīng)用，數(shù)字資產(chǎn)的時代將來臨。10，采用在不同域按照不同域的管理要求進(jìn)行標(biāo)識管理；各域需要-20-聯(lián)提供了有力支持。注冊機構(gòu)負(fù)責(zé)；各域算力資源的claims（即算力資源對自身相關(guān)信-21-Web3.0的語義互聯(lián)對各域算力資源的身份、claims數(shù)據(jù)語義-22-三、面向下一代互聯(lián)網(wǎng)Web3.0的可信數(shù)字身份基礎(chǔ)設(shè)施關(guān)鍵技術(shù)（一）數(shù)字身份上的大多數(shù)應(yīng)用APP的身份管理是中心化身份。具備了一定程度的可移植性，因此在Web2.0時代被廣泛應(yīng)用，例身份驗證從而無縫登錄該第三方小程序。以中介的方式為小型互聯(lián)網(wǎng)應(yīng)用公司以及消費者提供的中心化身份-23-重要基礎(chǔ)性技術(shù)，是Web3.0互聯(lián)網(wǎng)應(yīng)用繁榮發(fā)展、區(qū)別Web2.0應(yīng)用的標(biāo)志性核心技術(shù)之一。使用。-24-以Web2.0/Web1.0客戶端-服務(wù)器架構(gòu)為基礎(chǔ)的傳統(tǒng)數(shù)字身份身份驗證方的角色。-25-構(gòu)建在去中心化身份系統(tǒng)之上的每個身份憑證交換系統(tǒng)都代表-26-使用。（三）Web3.0可信數(shù)字身份基礎(chǔ)設(shè)施關(guān)鍵技術(shù)下一代互聯(lián)網(wǎng)去中心化身份的落地實現(xiàn)依賴于互聯(lián)網(wǎng)軟硬件的為了實現(xiàn)Web3.0去中心化身份系統(tǒng)，需要Web3.0可信數(shù)字-27-圖17Web3.0可信數(shù)字身份基礎(chǔ)2019年11月7日，W3C分布式標(biāo)識符工作組發(fā)布去中心化的數(shù)字身份。的真實性和可信度。-28--29-全性。另一個DID主體的屬性做背書而發(fā)出的帶有數(shù)字簽名的描述性聲-30-VP的數(shù)據(jù)結(jié)構(gòu)與VC類似，如下圖20所示。包含了版本，本JSON對象的類型等信息；-31-證申請。個發(fā)證方頒發(fā)的VC。-32-標(biāo)識解析是Web3.0可信數(shù)字身份基礎(chǔ)設(shè)施中不可或缺的重要由于Web3.0架構(gòu)支持去中心化特性，標(biāo)識的生成和管理將不大提高了標(biāo)識的安全性和可信度。Web3.0下的標(biāo)識與標(biāo)識解析技術(shù)具有廣泛的應(yīng)用場景。例如，區(qū)塊鏈/分布式賬本技術(shù)是一種基于分布式計算和密碼學(xué)技術(shù)的-33-去中心化技術(shù)則是相對于傳統(tǒng)中心化網(wǎng)絡(luò)模式而言的新型內(nèi)容去中心化技術(shù)還為Web3.0提供了許多其他優(yōu)勢。例如，它們可以-34-和處理數(shù)據(jù)的可信載體，是適用于Web3.0下一代互聯(lián)網(wǎng)應(yīng)用的理想的底座型數(shù)字錢包技術(shù)。-35-個同時存在，如下圖22所示。UMTS-UTRANIMSGSM電子錢包等非電信應(yīng)用UMTS-UTRANIMSGSMSIM應(yīng)用USIM應(yīng)用SIM應(yīng)用USIM應(yīng)用UICC其他應(yīng)用卡屬性、操作系統(tǒng)等ETSIe-UICCUICC與外設(shè)的接口Ue-UICCUICC與外設(shè)的接口UICC應(yīng)用與網(wǎng)絡(luò)的接口智能卡物理特性：尺寸、電氣等標(biāo)識編碼：IMSI、MSISDNITU-TGSMA3GPPISO/IEC-36-ISO/IEC7816-1（1987）、ISO/IEC7816-2,1988分別定義GSMA主要制定eUICC及其管理ITU-T，全稱為國際電信聯(lián)盟電信標(biāo)準(zhǔn)分局（ITU-TforITUTelecommunicationStandardizationSector是國際電信聯(lián)盟這些標(biāo)準(zhǔn)化工作為Web3.0基礎(chǔ)設(shè)施發(fā)展提供了基礎(chǔ)。-37-ITU-TSG13是未來網(wǎng)絡(luò)和新興網(wǎng)絡(luò)技術(shù)研究組。ITU-TSG13已開始進(jìn)行可信數(shù)字基礎(chǔ)設(shè)施的研究工作，于技術(shù)主要是區(qū)塊鏈，相關(guān)標(biāo)準(zhǔn)（包括已發(fā)布和在研表1ITU-TSG13與可信數(shù)字身份基礎(chǔ)設(shè)施相關(guān)相關(guān)標(biāo)準(zhǔn)WorkitemQuestionApprovalprocessSubject/TitleY.2342(exY.NGNe-BC-reqts)Q2/132020-10AAPScenariosandCapabilityRequirementsofBlockchaininNextGenerationNetworkY.3530(exY.BaaS-reqts)Q17/132020-Q4AAPCloudcomputing-FunctionalrequirementsforblockchainasaserviceY.2247(exY.frd)Q1/132022-11AAPFrameworkandRequirementsofNetwork-orientedDataIntegrityVerificationServicebasedonBlockchaininFutureNetworkY.3081(exY.SCid-fr)Q22/132022-Q2AAPSelf-ControlledIdentitybasedon-38-WorkitemQuestionApprovalprocessSubject/TitleBlockchain:RequirementsandFrameworkY.2086(exY.DNI-fr)Q2/132021-07AAPFrameworkandRequirementsofDecentralizedTrustworthyNetworkInfrastructureY.MDRM-DLT-reqtsQ2/132024-12AAPRequirementsandframeworkofmulti-dimensionalresourcematchingofNGNebasedonDLTY.NRS-DLT-archQ2/132023-12TAPFunctionalarchitectureofnetworkresourcesharingbasedondistributedledgertechnologyY.NRS-DLT-reqtsQ2/132023-03AAPScenariosandrequirementsofnetworkresourcesharingbasedondistributedledgertechnologyY.SNICE-DLT-reqtsQ2/132024-12AAPRequirementsandframeworkofdistributedS-NICEbasedonDLTY.3082(exY.MNS-DLT-fr)Q22/132022-Q4TAPMobilenetworksharingbasedondistributedledgertechnologyfornetworksbeyondIMT-2020:RequirementsandframeworkY.ICN-DLTQ22/132023-Q2AAPRequirementsandFunctionalFrameworkofInformationCentricNetworkingtosupportDistributedLedgerTechnologyinIMT-2020andbeyondY.FMSC-DLTQ23/132023-Q4AAPDistributedLedgerTechnologyforfixed,mobileandsatelliteconvergenceinIMT-2020networkandbeyondY.energy-brokerageQ16/132023-02AAPFrameworkoftrustedelectricitybrokeragefordistributedenergyresources-39-目前在ITU-TSG16與可信數(shù)字身份基礎(chǔ)設(shè)施相關(guān)的關(guān)鍵技術(shù)表2ITU-TSG16與可信數(shù)字身份基礎(chǔ)設(shè)施相關(guān)相關(guān)標(biāo)準(zhǔn)WorkitemQuestionApprovalprocessSubject/TitleF.751.1(exF.DLT-AC)Q22/162020AAPAssessmentcriteriafordistributedledgertechnology(DLT)platformsF.751.2(exH.DLT)Q22/162020AAPReferenceframeworkfordistributedledgertechnologiesHSTP.DLT-RFQ22/162019AgreementDistributedledgertechnology:RegulatoryframeworkHSTP.DLT-RiskQ22/162022AgreementDLT-basedapplicationdevelopmentrisksandtheirmitigationsHSTP.DLT-UCQ22/162019AgreementDistributedledgertechnologies:UsecasesF.751.3(exF.DLT-CHM)Q22/162022AAPRequirementsforchangemanagementinDLT-baseddecentralizedapplicationsF.751.4(exH.DLT-INV)Q22/162022AAPGeneralframeworkforDLT-basedinvoicesF.751.5(exF.DLT-DMPG)Q22/162022AAPRequirementsfordistributedledgertechnology-basedpowergriddatamanagementF.751.6(exH.DLT-PAM)Q22/162022AAPPerformanceassessmentmethodsfordistributedledgertechnologyplatformsF.751.7(exH.DLT-FAM)Q22/162022AAPFunctionalassessmentmethodsfordistributedledgertechnologyplatformsF.751.8(exH.DLT-TFR)Q22/162022TAPTechnicalframeworkforDLTtocopewithregulationF.DLT-DPTQ22/162022AAPApplicationGuidelineforDLT-based-40-WorkitemQuestionApprovalprocessSubject/TitleDistributedPowerTradingF.DLT-FINQ22/162023AAPFinancialdistributedledgertechnologyapplicationguidelineF.DLT-TRICIQ22/162024AAPTechnicalrequirementsoninter-chaininteroperabilityforpermissioneddistributedledgertechnologiesH.DLT-AGFASQ22/162025AAPApplicationguidelineforauthorizationservicesbasedondistributedledgertechnologyH.DLT-AMMSPQ22/162024AAPAssessmentmethodsforDLTmanagementserviceplatformH.DLT-DASQ22/162024AAPTechnicalframeworkfordistributedledgertechnologybasedmulti-mediadataassetserviceH.DLT-DCSQ22/162024-01AAPTechnicalframeworkofDLT-baseddigitalcollectionservicesH.DLT-DEQ22/162023AAPDigitalevidenceservicesbasedondistributedledgertechnologiesH.DLT-DSTQ22/162024AAPTechnicalframeworkforpermissioneddistributedledgertechnologybasedonsharingtechnologyH.DLT-EMDGPQ22/162023AAPGeneralarchitectureforDLT-basedenergymeteringdatasharingH.DLT-ESSSQ22/162024-12AAPFrameworkofdistributedledgertechnology-basedenergystoragesharingsystemsH.DLT-FMDQ22/162023AAPFrameworkforfastmessagedeliveryforDLT-basedservicesH.DLT-GTIQ22/162023AAPDLTgovernanceandtechnicalinteroperabilityframeworkH.DLT-MMPAQ22/162025AAPMaturitymodelofpermissioned-41-WorkitemQuestionApprovalprocessSubject/TitledistributedledgertechnologyapplicationH.DLT-PTSQ22/162025AAPPerformancetestsuitefordistributedledgertechnologysystemH.DLT-RECTQ22/162024-12AAPReferencearchitectureforinformationtracingofrenewableenergyconsumptionbasedondistributedledgertechnologyH.DLT-RFMSPQ22/162024AAPReferenceframeworkforDLTmanagementserviceplatformH.DLT-SCLMRQ22/162024AAPSmartcontractlifecyclemanagementrequirementsfordistributedledgertechnologysystemsH.DLT-SGDRFQ22/162025AAPFrameworkofdistributedledgertechnology-basedsmartgriddemandresponseH.DLT-TEEQ22/162022AAPTEE-basedconfidentialcomputingondistributedledgertechnologysystemH.DLT-TFIQ22/162022AAPTechnicalFrameworkfordistributedledgertechnology(DLT)H.DLT-VERIQ22/162023AAPFormalverificationframeworkforsmartcontractondistributedledgertechnologyF.DLT.HCQ24/162024AAPRequirementsofdistributedledgertechnologies(DLT)forhuman-careservicesF.DLT.PHR(exF.DLT.SM.PHR)Q24/162024AAPServicemodelsofdistributedledgertechnologies(DLT)forpersonalhealthrecords(PHRs)-42-ITU-TSG17負(fù)責(zé)安全方面的標(biāo)準(zhǔn)化。ITU-TSG17的主要研究領(lǐng)域聚焦于利用信通技術(shù)提供安全保等都屬于SG17的職責(zé)范圍。標(biāo)準(zhǔn)（包括已發(fā)布和在研）如下表所示。表3ITU-TSG17與可信數(shù)字身份基礎(chǔ)設(shè)施相關(guān)相關(guān)標(biāo)準(zhǔn)QuestionApprovalprocessSubject/TitleX.1400(exX.dlt-td)Q14/172020-09AAPTermsanddefinitionsfordistributedledgertechnologyX.1401(exX.sct-dlt)Q14/172019-09AAPSecuritythreatsofdistributedledgertechnologyX.1402(exX.sra-dlt)Q14/172020-03AAPSecurityframeworkfordistributedledgertechnologyX.1403(exX.dlt-sec)Q14/172020-03TAPSecurityguidelinesforusingDLTfordecentralizedidentitymanagementX.1404(exX.sa-dlt)Q14/172020-09AAPSecurityassurancefordistributedledgertechnologyX.1405(exX.str-dlt)Q14/172021-04AAPSecuritythreatsandrequirementsfordigitalpaymentservicesbasedondistributedledgertechnologyX.1407(exX.srip-dlt)Q14/172021-09TAPSecurityrequirementsfordigitalintegrityproofingservicebasedondistributedledgertechnologyTR.qs-dltQ14/172023-09AgreementTechnicalReport:Guidelinesforquantum-safeDLTsystemX.1409(exQ14/172022-05AAPSecurityservicesbasedon-43-QuestionApprovalprocessSubject/TitleX.ss-dlt)distributedledgertechnologyX.sc-dltQ14/172023-09AAPSecuritycontrolsfordistributedledgertechnologyX.srscm-dltQ14/172023-09AAPSecurityRequirementsforSmartContractManagementbasedonthedistributedledgertechnology4．SG20ITU-TSG20是物聯(lián)網(wǎng)和智慧城市研究組。出發(fā)起去中心化物聯(lián)網(wǎng)課題組的建議。該建議已經(jīng)在SG20下一個研究期籌備會議中進(jìn)行了多輪討論，目前SG20已將該課題組建議提交TSAG會議。技術(shù)主要是區(qū)塊鏈，相關(guān)標(biāo)準(zhǔn)（包括已發(fā)布和在研表4ITU-TSG20與可信數(shù)字身份基礎(chǔ)設(shè)施相關(guān)相關(guān)標(biāo)準(zhǔn)WorkitemQuestionApprovalprocessSubject/TitleY.BC-SONQ2/202023-Q3AAPFrameworkofblockchain-basedself-organizationnetworkinginIoTenvironmentsY.IoT-BC-reqts-capQ2/202023-Q4AAPIoTrequirementsandcapabilitiesforsupportofblockchainY.dec-IoT-archQ3/202023-Q3AAPDecentralizedIoTcommunicationarchitecturebasedoninformationcentric-44-WorkitemQuestionApprovalprocessSubject/TitlenetworkingandblockchainY.IoT-BoT-peerQ3/202023-Q3AAPCapabilityandfunctionalarchitectureofpeerofblockchainofthingsY.4476(exY.IoT-rf-dlt)Q3/202021-Q2AAPOID-basedresolutionframeworkfortransactionofdistributedledgerassignedtoIoTresourcesY.IoT-DES-frQ3/202023-Q1AAPFrameworkofdecentralizedservicebyusingDLTandedgecomputingtechnologiesforIoTdevicesY.4464(exY.IoT-BoT-fw)Q4/202019-Q4AAPFrameworkofblockchainofthingsasdecentralizedserviceY.4560(exY.DPM-BC-ES)Q4/202020-Q3AAPBlockchain-baseddataexchangeandsharingforsupportingInternetofandsmartcitiesandcommunitiesY.4561(exY.DPM-BC-DM)Q4/202020-Q3AAPBlockchain-basedDataManagementforsupportingInternetofthingsandsmartcitiesandcommunitiesY.Suppl.62toITU-TY.4000series(exY.Sup-DPM-OBC)Q4/202020-Q3AgreementOverviewofblockchainforsupportingInternetofandsmartcitiesandcommunitiesindataprocessingandmanagementaspectsY.4560-revQ4/202023-Q1AAPBlockchain-baseddataexchangeandsharingforsupportingInternetofandsmartcitiesandcommunitiesY.DPM-alm-fraQ4/202024-Q4TAPFunctionalrequirementsand-45-WorkitemQuestionApprovalprocessSu