陈宇翔，张兆雷，卓 见，彭 笛，刘地军

(中国电子科技集团公司第三十研究所,四川 成都 610041)

0 引言

身份管理是信息安全的关键技术[1]。进入大数据时代，与日俱增的数据量对中心化身份管理系统带来的压力越来越大，中心化数据库被攻击的风险高，用户不能把握个人数据的主动权，出现隐私泄露而不知情等[2-3]。在这样的背景下，ALLEN C[4]提出了自主权身份，并对身份管理系统提出了10项要求，这些要求描述了用户实体独立存在(Existence)，控制自己身份(Control)，直接访问自己的数据(Access)，系统逻辑的透明性(Transparency)，身份持久存在(Persistence)，轻便可移植性(Portability)，让身份尽可能广泛使用的互操作性(Interoperability)，用户控制自己信息(Consent)，声明揭露信息量尽可能小(Minimization)，用户权益被保护(protection)等方面。

区块链技术分布式、不可篡改的技术特点为满足IMS(Identity Management System)的上述要求提供了重要手段。区块链分布式身份管理系统与传统中心式身份管理系统对比如表1所示。

表1 传统中心化身份系统和基于区块链的身份系统对比

1 区块链引入身份管理的早期探索

比特币作为分布式无中心的系统安全运行了数十年，彻底颠覆了中心化管理系统架构，西方最早进行了区块链与身份管理结合的尝试。比如荷兰的PKIoverheid[5]、Idensys项目[6],爱沙尼亚的e-Residents等[7]，更早在2014年Bitnation就发布了“世界公民身份证”项目，该项目的身份系统为用户创建全新且没有从属关系的身份[7]。但这些早期尝试的项目缺点也很明显，大多使用了比特币区块链，比特币区块链的成千上万个节点都有分布式账本，每次验证需要众多节点同步数据库，花费十几个小时，对用户认证很不友好。……