基于匿名凭证系统的去中心化身份管理研究综述.docVIP

基于匿名凭证系统的去中心化身份管理研究综述

一、去中心化身份管理的核心内涵与发展动因

传统中心化身份管理模式中，用户身份数据由互联网平台、政务机构等单一主体存储与管控，用户仅拥有身份使用权而非所有权。随着数字经济场景的拓展，该模式的固有缺陷逐步凸显：2023年全球数据泄露事件中，52%源于中心化身份服务商的数据库被攻破，超12亿条用户身份信息被非法售卖；平台间身份数据壁垒导致用户需重复注册验证，平均每个互联网用户持有超过80个账号，身份核验成本占数字服务运营成本的35%以上；此外，中心化机构过度采集用户身份数据、未经授权二次使用的现象普遍存在，2024年我国个人信息保护相关投诉中，身份信息滥用类占比达47%。

去中心化身份（DecentralizedIdentity,DID）的核心逻辑是将身份控制权交还用户，其架构包含分布式账本、可验证凭证（VerifiableCredential,VC）、数字钱包三大核心组件。用户自主生成身份标识符，无需向第三方机构申请；身份凭证由用户本地存储，仅在需要时选择性披露给验证方；所有凭证的签发、验证行为可通过分布式账本进行存证，无需依赖中心化信任中介。W3C于2022年正式发布DID1.0标准后，全球已有超过30个国家启动政务领域去中心化身份试点，欧盟数字身份钱包计划预计2027年覆盖全部4.5亿欧盟居民，我国也在2025年将去中心化身份纳