“工会数字链式身份平台”（以下简称“工会身份平台”）由中华全国总工会牵头研发，目前已在总部机关和部分地方工会开展应用推广，取得了阶段性应用成果，构建了全国工会一张网，解决了跨省业务难、身份认证难、个人隐私保护难、缺乏可信环境等问题，为工会会员提供了无缝畅享全国工会服务的便利，保障了工会会员数据的真实性和隐私性。

工会身份平台由身份链、数字身份卡包、数字身份服务系统、数字身份治理系统组成，系统架构如下图所示：

图表1 工会数字身份平台技术架构

身份链：工会身份平台的信任底座，采用P2P、加密、共识、分布式、访问控制、智能合约等技术，搭建高性能、高安全、灵活可扩展、易运维的可信区块链网络，支持国产化的密码算法和硬件，实现自主可控的区块链网络。

数字身份卡包：职工、工会会员的数字身份管理工具（DAPP）。通过数字身份卡包既可以自主生成并管理数字身份标识（DID）、数字身份凭证（VC），又可以向各级工会服务平台展示数字身份凭证，完成身份认证，享受工会服务。

数字身份服务系统：各级工会服务平台的数字身份服务接入工具。通过身份链实现数字身份跨地域、跨组织的互通互认，无需重复认证，提高身份服务的效率和便利性。

数字身份治理系统：全总和各地方工会组织的数字身份治理工具。通过身份链实现对数字身份的统一管理和监督，保证数字身份的安全和合规。可以建立完备的治理规范，实现对治理规范执行情况的审计监督，为平台的安全合规运营夯实基础，为生态健康发展提供保障。

身份自主可控，基于DPKI（分布式公钥基础设施），每个用户的身份不是由第三方控制，而是由其所有者控制，个人能自主管理自己的身份。

可信的数据交换，身份相关数据锚定在区块链上，认证的过程不需要依赖于提供身份的应用方。通过智能合约可以编写程序化的规则和逻辑，实现自动化的身份验证和授权流程。

数字身份标识匿名核验：职工、工会会员只提供数字身份标识（DID），就能完成身份认证。该方式利用区块链的去中心化和不可篡改，实现了身份信息防篡改、伪造。