17、政府发行电子身份证的区块链应用调查

政府发行电子身份证的区块链应用调查

1. 基础概念

1.1 区块链与分布式账本技术

区块链是分布式账本技术（DLT）的一种，因此与其他类型的 DLT 具有相似的特性。DLT 通常是经过复制和加密保护的数据库。除了数据分布外，区块链通常采用去中心化的方法：没有单一的一方拥有数据库，账本由多方组成的网络维护。去中心化账本和区块链使用不同的容错共识机制，以确保在无信任环境中的分布式网络能够就数据状态、交易和网络的一致状态达成单一事实，而无需依赖中央权威或第三方中介。

许多区块链和分布式账本技术（DLT）产品的功能和成熟度差异很大。然而，它们都在不同程度上具备以下关键特性：防篡改（不可变性）、可编程性（通过智能合约）、可审计性和内置信任。

在身份管理方面，区块链和 DLT 提供了新的范式和能力，例如自我主权身份。通过使身份所有者成为谁可以访问和使用个人数据的最终仲裁者，利用加密算法和不可变性，网络参与者可以信任记录并将其视为公正的。但由于身份信息必须经过验证才有用，因此一个人的身份必须得到验证，例如由可信参与者（或大量参与者）为用户资料中的信息有效性提供担保。

1.2 身份识别与 ID

“身份”和“ID/标识符”这两个术语用于区分一组可比的、相同类型实体中的各个实体。例如，DNA 可以用作区分两个人类身份的 ID。一般来说，给定的人、组织、设备等的身份是使该实体能够与组中其他实体区分开来的整个属性值集合。标识符是一个或多个属性的足够（子）集，形成“主键”；标识符不必包含所有构成身份的属性。

标识符本身足以表示其所在组中身份的唯一性；对于同一组，可能可以创建不同的标识符模式。不存在全球跨组的身份模式：每