為促進(jìn)數(shù)據(jù)要素合規(guī)高效流通使用,加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì),2024年11月,國家數(shù)據(jù)局印發(fā)《可信數(shù)據(jù)空間發(fā)展行動(dòng)計(jì)劃(2024-2028年)》(以下簡稱《行動(dòng)計(jì)劃》),提出分類施策推進(jìn)企業(yè)、行業(yè)、城市、個(gè)人、跨境可信數(shù)據(jù)空間建設(shè)和應(yīng)用,形成廣泛互聯(lián)、資源集聚的可信數(shù)據(jù)空間網(wǎng)絡(luò)。數(shù)字身份是推動(dòng)可信數(shù)據(jù)空間互聯(lián)互通,實(shí)現(xiàn)跨空間身份互認(rèn)、資源共享和服務(wù)共用的“通關(guān)密鑰”,通過數(shù)字身份驗(yàn)證確保參與可信數(shù)據(jù)空間活動(dòng)的用戶身份真實(shí)、行為合規(guī),結(jié)合公私鑰加密機(jī)制為數(shù)據(jù)要素確權(quán)和可信受控流通提供支撐,營造安全可靠的數(shù)據(jù)交互環(huán)境,支撐構(gòu)建全國一體化數(shù)據(jù)市場。

一、可信數(shù)據(jù)空間是推動(dòng)數(shù)據(jù)高效流通的重要載體

黨的二十屆三中全會(huì)提出,要建設(shè)和運(yùn)營國家數(shù)據(jù)基礎(chǔ)設(shè)施,促進(jìn)數(shù)據(jù)共享。建設(shè)可信數(shù)據(jù)空間已經(jīng)成為促進(jìn)數(shù)據(jù)合規(guī)高效流通使用的有效途徑。

從需求看,各地區(qū)各領(lǐng)域?qū)尚艛?shù)據(jù)空間建設(shè)需求廣泛??尚艛?shù)據(jù)空間可廣泛應(yīng)用于企業(yè)、行業(yè)、城市、個(gè)人和跨境等多個(gè)領(lǐng)域,通過構(gòu)建多方互信的數(shù)據(jù)流通環(huán)境,提升數(shù)據(jù)開發(fā)協(xié)同效率,推動(dòng)各行業(yè)產(chǎn)業(yè)鏈升級,提升城市管理和服務(wù)水平,為數(shù)字經(jīng)濟(jì)的發(fā)展提供強(qiáng)大的數(shù)據(jù)支撐??尚艛?shù)據(jù)空間已經(jīng)成為促進(jìn)數(shù)據(jù)開發(fā)利用、培育數(shù)據(jù)產(chǎn)業(yè)、構(gòu)建數(shù)據(jù)要素市場體系的關(guān)鍵抓手。

從政策看,國家從發(fā)展規(guī)劃、創(chuàng)新試點(diǎn)等方面引導(dǎo)可信數(shù)據(jù)空間建設(shè)。國家數(shù)據(jù)局印發(fā)《可信數(shù)據(jù)空間發(fā)展行動(dòng)計(jì)劃(2024-2028年)》,進(jìn)一步組織開展可信數(shù)據(jù)空間創(chuàng)新發(fā)展試點(diǎn),引導(dǎo)和支持可信數(shù)據(jù)空間發(fā)展,促進(jìn)數(shù)據(jù)要素合規(guī)高效流通,深化數(shù)據(jù)資源開發(fā)利用。可信數(shù)據(jù)空間是實(shí)現(xiàn)數(shù)據(jù)資源共享共用的一種數(shù)據(jù)流通利用基礎(chǔ)設(shè)施,也是支撐構(gòu)建全國一體化數(shù)據(jù)市場的重要載體。

從技術(shù)看,區(qū)塊鏈與隱私計(jì)算技術(shù)是構(gòu)建可信數(shù)據(jù)空間的基礎(chǔ)技術(shù)底座。區(qū)塊鏈技術(shù)與隱私計(jì)算技術(shù)相結(jié)合,可以在保護(hù)隱私的同時(shí),對數(shù)據(jù)的使用全過程進(jìn)行追蹤,為數(shù)據(jù)的貢獻(xiàn)者提供合理的利益分配。國家信息中心聯(lián)合行業(yè)單位發(fā)布了《基于區(qū)塊鏈和區(qū)塊鏈服務(wù)網(wǎng)絡(luò)(BSN)的可信數(shù)據(jù)空間建設(shè)指引》,提出“統(tǒng)一技術(shù)架構(gòu)、5類數(shù)據(jù)空間、N個(gè)應(yīng)用實(shí)例、1張可信數(shù)據(jù)空間網(wǎng)絡(luò)”的“1+5+N+1”總體架構(gòu),為相關(guān)單位有序開展可信數(shù)據(jù)空間建設(shè)提供參考方案。

從實(shí)踐看,各地區(qū)各行業(yè)結(jié)合應(yīng)用實(shí)際積極探索可信數(shù)據(jù)空間建設(shè)。北京、上海、廣東、江蘇、浙江、海南等20多個(gè)省市結(jié)合地方實(shí)際和重點(diǎn)行業(yè)發(fā)展需求,圍繞加快技術(shù)標(biāo)準(zhǔn)化、規(guī)范數(shù)據(jù)流通利用、強(qiáng)化監(jiān)管合規(guī)以及深化數(shù)據(jù)產(chǎn)業(yè)發(fā)展,積極開展可信數(shù)據(jù)空間建設(shè)。產(chǎn)業(yè)界積極探索形成多元化實(shí)踐模式,鏈主企業(yè)、行業(yè)龍頭企業(yè)、地方數(shù)據(jù)集團(tuán)、數(shù)據(jù)交易所、互聯(lián)網(wǎng)企業(yè)等結(jié)合自身特點(diǎn)和優(yōu)勢,探索建設(shè)可信數(shù)據(jù)空間,推動(dòng)產(chǎn)業(yè)鏈上下游協(xié)同、促進(jìn)產(chǎn)業(yè)轉(zhuǎn)型升級。

二、數(shù)字身份是實(shí)現(xiàn)可信數(shù)據(jù)空間互通的通關(guān)密鑰

《行動(dòng)計(jì)劃》提出要提高數(shù)據(jù)空間資源交互能力,引導(dǎo)可信數(shù)據(jù)空間運(yùn)營者加強(qiáng)協(xié)作,統(tǒng)一目錄標(biāo)識、身份認(rèn)證、接口要求,實(shí)現(xiàn)各類數(shù)據(jù)空間互聯(lián)互通,促進(jìn)跨空間身份互認(rèn)、資源共享、服務(wù)共用。數(shù)字身份是實(shí)現(xiàn)各類數(shù)據(jù)空間互通的基石,通過嚴(yán)格的身份驗(yàn)證與信用評估機(jī)制,確保參與可信數(shù)據(jù)空間活動(dòng)的用戶身份真實(shí)、行為合規(guī)、跨域漫游,營造安全可靠的數(shù)據(jù)交互環(huán)境,讓用戶放心參與數(shù)據(jù)的共享與協(xié)作。

一方面,數(shù)字身份實(shí)現(xiàn)數(shù)據(jù)空間數(shù)據(jù)可信流通。數(shù)字身份是數(shù)據(jù)產(chǎn)生和流動(dòng)的基礎(chǔ),進(jìn)一步與區(qū)塊鏈技術(shù)相結(jié)合,為數(shù)據(jù)空間數(shù)據(jù)確權(quán)和授權(quán)可信流通提供了安全機(jī)制,可以在保護(hù)隱私的同時(shí),為數(shù)據(jù)的貢獻(xiàn)者提供合理的利益分配。在數(shù)據(jù)確權(quán)方面,用戶采集數(shù)據(jù)或生成數(shù)據(jù)服務(wù)后,可以使用私鑰對數(shù)據(jù)或服務(wù)進(jìn)行簽名,并將簽名結(jié)果存證信息記錄在區(qū)塊鏈中。需要驗(yàn)證該數(shù)據(jù)或服務(wù)的所屬權(quán)時(shí),任何人都可以通過公鑰對用戶的私鑰簽名信息進(jìn)行驗(yàn)證,極大提高了用戶對個(gè)人數(shù)據(jù)或服務(wù)進(jìn)行確權(quán)的能力,進(jìn)一步結(jié)合時(shí)間戳、地理位置、二維碼水印等防偽特征,確保數(shù)據(jù)或服務(wù)的真實(shí)性、完整性和無篡改。在數(shù)據(jù)流通方面,用戶A授權(quán)用戶B使用其特定數(shù)據(jù)時(shí),用戶A僅需使用用戶B的公鑰對相關(guān)數(shù)據(jù)進(jìn)行加密并傳輸給B,用戶B使用私鑰可以對加密數(shù)據(jù)進(jìn)行解密,其他人即便截獲相關(guān)數(shù)據(jù)由于沒有用戶B的私鑰也無法對相關(guān)數(shù)據(jù)解密,確保數(shù)據(jù)的授權(quán)安全傳輸,進(jìn)一步與區(qū)塊鏈智能合約相結(jié)合,設(shè)置交易機(jī)制和觸發(fā)條件后,可實(shí)現(xiàn)數(shù)據(jù)或服務(wù)提供者的利益分配和權(quán)益保護(hù)。

另一方面,數(shù)字身份驅(qū)動(dòng)各類數(shù)據(jù)空間互聯(lián)互通?;跀?shù)字身份的數(shù)據(jù)共享與流通,可以充分發(fā)揮不同數(shù)據(jù)空間的數(shù)據(jù)價(jià)值,推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展??缬蛟L問方面,在不同的可信數(shù)據(jù)空間中,數(shù)字身份可以作為統(tǒng)一的標(biāo)識,實(shí)現(xiàn)用戶身份的認(rèn)證和授權(quán)管理,通過建立統(tǒng)一的數(shù)字身份體系,用戶可以使用唯一的身份標(biāo)識在各個(gè)可信數(shù)據(jù)空間中進(jìn)行登錄和訪問,無需重復(fù)注冊和認(rèn)證。例如,在城市數(shù)據(jù)空間和企業(yè)數(shù)據(jù)空間中,公民或企業(yè)可以使用統(tǒng)一的數(shù)字身份憑證進(jìn)行身份驗(yàn)證,根據(jù)其權(quán)限訪問相應(yīng)的數(shù)據(jù)資源,從而打破不同數(shù)據(jù)空間之間的身份壁壘,實(shí)現(xiàn)身份信息的共享和互認(rèn),提高數(shù)據(jù)空間之間的互聯(lián)互通效率。數(shù)據(jù)流通方面,當(dāng)不同的數(shù)據(jù)空間認(rèn)可并信任用戶的數(shù)字身份時(shí),就可以根據(jù)用戶的授權(quán),實(shí)現(xiàn)數(shù)據(jù)在不同空間之間的安全傳輸和共享。以金融數(shù)據(jù)空間和電商數(shù)據(jù)空間為例,用戶在電商平臺上的消費(fèi)數(shù)據(jù)可以通過數(shù)字身份授權(quán),安全地共享給金融機(jī)構(gòu),金融機(jī)構(gòu)可以據(jù)此為用戶提供更精準(zhǔn)的金融服務(wù),如信用評估、個(gè)性化推薦等。

此外,各個(gè)數(shù)據(jù)空間可以基于數(shù)字身份建立信任關(guān)系形成一個(gè)相互信任的網(wǎng)絡(luò),推動(dòng)跨領(lǐng)域、跨行業(yè)的業(yè)務(wù)協(xié)同和創(chuàng)新發(fā)展,為數(shù)字經(jīng)濟(jì)的繁榮和社會(huì)的數(shù)字化轉(zhuǎn)型提供有力支持。例如,在跨境數(shù)據(jù)空間中,不同國家和地區(qū)的數(shù)據(jù)空間可以通過數(shù)字身份認(rèn)證和國際合作機(jī)制,建立信任通道,實(shí)現(xiàn)跨境數(shù)據(jù)的安全流通和共享,促進(jìn)國際貿(mào)易和合作的發(fā)展。

三、基于BSN實(shí)名DID打造可信數(shù)據(jù)空間應(yīng)用實(shí)踐

數(shù)字時(shí)代,隨著信息化水平的不斷提升,智能手機(jī)、平板電腦、穿戴設(shè)備等日益普及,逐漸融入居民日常生產(chǎn)生活中。國家統(tǒng)計(jì)局公布的第三次全國時(shí)間利用調(diào)查主要數(shù)據(jù)情況顯示,互聯(lián)網(wǎng)使用的居民每日平均時(shí)間為5小時(shí)37分鐘,比2018年增加2小時(shí)55分鐘。調(diào)查報(bào)告顯示,平均每部手機(jī)安裝了80個(gè)不同的APP,我國居民日均使用互聯(lián)網(wǎng)使用量超過600MB,互聯(lián)網(wǎng)極大便捷了人們的生產(chǎn)生活方式的同時(shí),身份信息、位置信息、通訊信息等大量個(gè)人隱私數(shù)據(jù)存儲(chǔ)在互聯(lián)網(wǎng)上的各種應(yīng)用中,建立完善的個(gè)人隱私數(shù)據(jù)保護(hù)機(jī)制、推動(dòng)數(shù)據(jù)可信流通是互聯(lián)網(wǎng)下一步發(fā)展的根本要求和必然趨勢。圍繞構(gòu)建多元化的數(shù)字身份服務(wù)體系,強(qiáng)化個(gè)人隱私數(shù)據(jù)保護(hù)與數(shù)據(jù)可信流通,2023年12月,區(qū)塊鏈服務(wù)網(wǎng)絡(luò)(BSN)發(fā)展聯(lián)盟聯(lián)合中盾安信、中國移動(dòng)設(shè)計(jì)院等單位共同推出BSN實(shí)名DID服務(wù),充分融合區(qū)塊鏈服務(wù)網(wǎng)絡(luò)(BSN)和權(quán)威身份認(rèn)證平臺數(shù)字身份鏈兩大基礎(chǔ)設(shè)施,生成具有實(shí)名屬性可追溯的分布式數(shù)字身份,滿足“前臺匿名、后臺實(shí)名”的管理要求,可以有效保障個(gè)人隱私數(shù)據(jù)安全,對服務(wù)數(shù)字經(jīng)濟(jì)發(fā)展、支撐可信數(shù)據(jù)空間建設(shè)具有重要作用。

BSN實(shí)名DID服務(wù)的推出,讓用戶對個(gè)人數(shù)字身份和個(gè)人信息的使用擁有了控制權(quán),為可信數(shù)據(jù)空間統(tǒng)一身份認(rèn)證提供了有力支撐??尚艛?shù)據(jù)空間中任何需要個(gè)人參與的數(shù)據(jù)交互服務(wù),都需要確保數(shù)據(jù)的操作方或持有方的法定身份;用戶可以選擇向不同的業(yè)務(wù)平臺披露不同的個(gè)人信息,讓業(yè)務(wù)平臺只需獲取必要化、最小化信息,極大增強(qiáng)了對個(gè)人隱私和數(shù)據(jù)安全的保護(hù)能力。

以個(gè)人可信數(shù)據(jù)空間構(gòu)建為例,通過BSN實(shí)名DID服務(wù)經(jīng)權(quán)威身份認(rèn)證平臺對用戶的身份證、姓名、人臉等身份信息進(jìn)行驗(yàn)證,將用戶公鑰寫入延安鏈上的BSN官方實(shí)名DID文檔,同時(shí)將數(shù)據(jù)集哈希、簽名值、DID 標(biāo)識符和公鑰索引上鏈到延安鏈官方存證合約,完成數(shù)據(jù)確權(quán)存證。當(dāng)不同業(yè)務(wù)系統(tǒng)傳遞個(gè)人相關(guān)數(shù)據(jù)時(shí),可通過BSN官方實(shí)名DID文檔中的用戶公鑰對數(shù)據(jù)進(jìn)行相互加密,接收方需使用對應(yīng)的個(gè)人私鑰解密,確保數(shù)據(jù)在傳輸過程中處于加密保護(hù)狀態(tài)降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。在授權(quán)范圍內(nèi),個(gè)人可通過BSN實(shí)名DID授權(quán)特定業(yè)務(wù)方訪問自己的數(shù)據(jù)。例如,在醫(yī)療場景中,患者的醫(yī)療數(shù)據(jù)可通過BSN實(shí)名DID進(jìn)行確權(quán)和加密存儲(chǔ),不同醫(yī)療機(jī)構(gòu)之間在患者授權(quán)下,可通過BSN實(shí)名DID實(shí)現(xiàn)醫(yī)療數(shù)據(jù)的安全共享和流通,便于醫(yī)生全面了解患者病情,提高診斷和治療的準(zhǔn)確性。在政務(wù)服務(wù)場景中,公民在辦理政務(wù)業(yè)務(wù)時(shí),可使用BSN實(shí)名DID進(jìn)行身份認(rèn)證和數(shù)據(jù)授權(quán)。無需手動(dòng)輸入個(gè)人信息數(shù)據(jù),直接在個(gè)人數(shù)據(jù)空間中獲取已核實(shí)的要素信息完成數(shù)據(jù)授權(quán)和信息助填,實(shí)現(xiàn)“一次認(rèn)證、隨處使用、一次都不用跑”。

四、總結(jié)與展望

數(shù)字身份為可信數(shù)據(jù)空間構(gòu)建和數(shù)據(jù)要素的流通交易提供了信任基礎(chǔ),將加速數(shù)據(jù)要素市場的形成和發(fā)展。展望未來,數(shù)字身份與人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)等技術(shù)的融合將更加緊密,通過人工智能實(shí)現(xiàn)數(shù)字身份的智能識別和風(fēng)險(xiǎn)評估,利用區(qū)塊鏈確保數(shù)字身份的不可篡改和去中心化管理借助物聯(lián)網(wǎng)實(shí)現(xiàn)設(shè)備身份與數(shù)字身份的無縫對接,將進(jìn)一步拓展可信數(shù)據(jù)空間的應(yīng)用邊界。隨著全球化的發(fā)展,跨境數(shù)字身份互認(rèn)需求迫切,應(yīng)加強(qiáng)國際合作,積極參與數(shù)字身份和可信數(shù)據(jù)空間領(lǐng)域國際標(biāo)準(zhǔn)制定,實(shí)現(xiàn)不同國家和地區(qū)數(shù)字身份的互認(rèn)互通,促進(jìn)跨境數(shù)據(jù)流動(dòng)和國際貿(mào)易發(fā)展。