《基于区块链的数字身份研究报告（2020年）》正式发布 – 作者:吉大正元JIT

为了推动产业链紧密协作，建立万物互联数字世界的身份标识和认证体系，吉大正元信息技术股份有限公司与中国移动研究院、中国信息通信研究院云计算与大数据研究所、区块链技术与数据安全工业和信息化部重点实验室多方携手，联合撰写《基于区块链的数字身份研究报告（2020年）》，并在2020中国移动全球合作伙伴大会上正式发布。吉大正元的刘岵、李健、韩璇参与了本次白皮书的撰写。

随着以5G为代表的万物互联新时代的到来，智慧城市、物联网、数字孪生不断普及，无论是联网设备之间交互，还是连接这些设备和人的协作体系，都迫切需要基于数字身份和认证体系构建数字世界的安全基础。然而，在5G的推进下，物联网设备将呈“爆炸式”增长，连接密度更大，身份管理更加复杂，对身份认证体系提出了更高的要求。现有的基于公钥基础设施的传统数字证书体系在实际应用中也面临证书颁发流程长、证书配置效率低、跨CA互信复杂、单点故障等问题。

区块链作为新型信息处理技术，在信任建立、价值表示和传递方面有不可取代的优势，为数字身份管理提供了分布式信任基础。白皮书聚焦基于区块链的数字身份和认证体系，利用区块链的去中心化、多方共识、公开透明、防篡改、可追溯等特征赋能数字身份认证体系，主要体现在以下三个方面：

1、在多CA之间建立联盟链，打通多信任域，通过对多CA证书全生命周期记录管理，实现跨域证书的快速查验，解决多CA互信复杂的问题；

2、将传统先申请证书再配置证书的应用逻辑，改变为先产生配置证书再发布证书。设备商在生产过程中制证，经区块链节点多方验证并达成共识之后发布，有效提升证书批量配置的效率；

3、区块链不依赖中心化第三方，通过自身分布式节点进行数字证书的存储、验证、传递和使用，有效避免传统PKI体系CRL/OCSP单点故障问题。

吉大正元在身份认证领域深耕多年，是国内最大的PKI产品供应商。根据中国电子商务协会的统计数据：目前吉大正元在PKI电子证书认证系统领域处于绝对领先地位。IDC数据报告也连续多年确认了吉大正元在国内信息安全应用领域软件市场占有率第一的地位。

目前，吉大正元已基于PKI 技术和国密算法，打造出安全、合规的区块链平台，满足用户对数据防篡改、抗抵赖、机密性等需求，提供面向人、系统和节点“三位一体”的安全保障。未来，吉大正元将不断发掘更多基于区块链技术的数字身份认证应用场景，构建面向数字孪生新时代的安全治理体系，打造更加安全、可信的数字世界。

来源：freebuf.com 2020-11-27 17:26:41 by: 吉大正元JIT