(中国信息通信研究院工业互联网与物联网研究所，北京 100191)

0 引言

随着数字化服务的日益普及，数字身份作为用户在网络空间交互的唯一标记已成为互联网活动中不可或缺的要素。数字身份的发展可分为3个阶段，即中心化数字身份、联邦化数字身份及分布式数字身份。其中，分布式数字身份以区块链、分布式账本等底层技术作为支撑，已将标识主体逐步从“人”“物”扩展到“数据”，在实现数字对象全面互联互通、隐私身份管理等方面具有重要意义。基于此，本文对分布式数字身份的背景、内涵进行介绍，设计了分布式数字身份的整体架构，并分析其在工业互联网中的应用，旨在助力数字对象应用及相关业务发展。

1 分布式数字身份起源和内涵

国际电子技术委员会将“身份”定义为“一组与实体关联的属性”。其中，实体包括人、机、物以及虚拟网络等内容。以人为例，“身份”与每个人息息相关，随着互联网的出现和普及，除了身份证、护照、驾照等传统身份，数字身份的定义也在被不断丰富和完善。身份的数字化在一定程度上满足了人们对互联网应用的需求，但用户隐私泄露、使用效率低、便携性差等问题仍然存在。因此，2015年微软等企业在互联网身份大会(Internet Identity Workshop, IIW)中提出了分布式数字身份的概念[1]。

分布式数字身份(Decentralized Identity, DID)技术依托众多互联网技术，并沿袭互联网发展脉络。目前DID相关的技术方案由万维网联盟(World Wide Web Consortium，W3C)牵头编制，源于传统的互联网框架，并结合已有的超文本传输协议(HTTP)、通用资源标识符(URL)、互联网通信协议集合(RFC)等多个互联网协议与标准。……