近日,在中国信通院组织的第十一批“可信区块链评估测试”中,由3522集团的有限公司作为技术团队,承建的中华全国总工会“工会数字链式身份平台”完成了可信区块链数字身份专项测试,涵盖安全性、扩展性、交易请求响应时间、隐私性等方面。
“工会数字链式身份平台”(以下简称“工会身份平台”)由中华全国总工会牵头研发,目前已在总部机关和部分地方工会开展应用推广,取得了阶段性应用成果,构建了全国工会一张网,解决了跨省业务难、身份认证难、个人隐私保护难、缺乏可信环境等问题,为工会会员提供了无缝畅享全国工会服务的便利,保障了工会会员数据的真实性和隐私性。 工会身份平台由身份链、数字身份卡包、数字身份服务系统、数字身份治理系统组成,系统架构如下图所示: 图表1 工会数字身份平台技术架构 身份链:工会身份平台的信任底座,采用P2P、加密、共识、分布式、访问控制、智能合约等技术,搭建高性能、高安全、灵活可扩展、易运维的可信区块链网络,支持国产化的密码算法和硬件,实现自主可控的区块链网络。 数字身份卡包:职工、工会会员的数字身份管理工具(DAPP)。通过数字身份卡包既可以自主生成并管理数字身份标识(DID)、数字身份凭证(VC),又可以向各级工会服务平台展示数字身份凭证,完成身份认证,享受工会服务。 数字身份服务系统:各级工会服务平台的数字身份服务接入工具。通过身份链实现数字身份跨地域、跨组织的互通互认,无需重复认证,提高身份服务的效率和便利性。 数字身份治理系统:全总和各地方工会组织的数字身份治理工具。通过身份链实现对数字身份的统一管理和监督,保证数字身份的安全和合规。可以建立完备的治理规范,实现对治理规范执行情况的审计监督,为平台的安全合规运营夯实基础,为生态健康发展提供保障。 身份自主可控,基于DPKI(分布式公钥基础设施),每个用户的身份不是由第三方控制,而是由其所有者控制,个人能自主管理自己的身份。 可信的数据交换,身份相关数据锚定在区块链上,认证的过程不需要依赖于提供身份的应用方。通过智能合约可以编写程序化的规则和逻辑,实现自动化的身份验证和授权流程。 数字身份标识匿名核验:职工、工会会员只提供数字身份标识(DID),就能完成身份认证。该方式利用区块链的去中心化和不可篡改,实现了身份信息防篡改、伪造。