张 涛，李 睿，魏 磊，冯 波

（1.中国电子科技集团公司第三十研究所，四川 成都 610041；2.四川交通职业技术学院，四川 成都 610041）

0 引言

当今世界，各个国家大力发展数字化经济。如今，大数据、云计算等技术逐步成熟，很多企业开发的云上课堂、疫情防控二维码层出不穷，万物互联的时代已经来临。各种数字化活动的基础是数字化身份，只有确保人、物的数字身份真实无误，人、物关联的各种信息、产生的各种线上交易才能确保真实有效[1]。

随着数据的爆炸式增长，各种安全问题随之而来。登录第三方网站注册的个人信息，往往由于第三方互联网企业缺乏安全意识、缺乏信息保护的技术手段，导致用户真实的身份信息被非法机构入侵获取并加以贩卖。同时，用户的个人信息不由用户自己支配，无授权下的滥用场景频发。2021 年315晚会爆出了科勒卫浴、宝马等商业店铺内安装的人脸识别摄像头，采集了大量顾客人脸，并进行人脸分析记录，从而针对顾客实行定制的商业计划，即大量的人脸信息在没有征求用户同意的情况下被非法获取。以上各种身份问题频发，暴露出用户数字身份管理的重要性，急需对用户身份信息进行安全保护。

区块链技术凭借其去中心化、多方共识、公开透明、防篡改以及可追溯等特征[2]，给数字身份的安全转型提供了可信的解决方案。该技术恰好可以解决数字身份当前的痛点，使得身份所有者对自己的数字身份有着绝对的话语权[3]。……