你的位置:开云(中国)Kaiyun官方网站 登录入口 > 新闻资讯 >

为促进散布式数字身份鼎新发展和互通互认应用开云kaiyun.com,设立健全散布式数字身份民众工作体系,支抓国度区块链辘集基础共性工作才调蛊卦,根据关联法律规矩,我办会同关联部门草拟了《促进散布式数字身份互通互认应用国法(征求成见稿)》,现向社会公开征求成见。公众可通过以下阶梯和款式提议反馈成见:
1.通过电子邮件款式发送至:did@cac.gov.cn。
2.通过信函款式将成见寄至:北京市海淀区阜成路15号国度互联网信息办公室信息化发展局,邮编100048,并在信封上注明“促进散布式数字身份互通互认应用国法”。
成见反馈截止时刻为2026年7月18日。
国度互联网信息办公室
2026年6月18日
促进散布式数字身份互通互认应用国法
(征求成见稿)
第一章 总则
第一条为深远鼓动辘集强国、数字中国战术实施,促进散布式数字身份鼎新发展和互通互认应用,设立健全散布式数字身份民众工作体系,夯实辘集空间确切身份认证基础,支抓国度区块链辘集基础共性工作才调蛊卦,推动国民经济和社会发展各边界数字身份跨平台互通互认,根据《中华东谈主民共和国辘集安全法》《中华东谈主民共和国数据安全法》《中华东谈主民共和国个东谈主信息保护法》《中华东谈主民共和国电子签名法》等法律规矩,制定本国法。
第二条本国法所称散布式数字身份,是指基于区块链等散布式本事,支抓用户自主宰理身份信息的新式数字身份,由标记符、密钥、可考据证据和可考据声明组成,可用于数字账户管制、登录认证、数据授权等场景,旨在处理跨地域、跨行业、跨平台身份互通互认问题。
本国法所称国度区块链辘集,是指基于区块链本事,由国度统筹研讨蛊卦,罢免合股本事尺度和接入要领,面向社会提供工作的数字基础设施。
本国法所称散布式数字身份民众工作(以下称“民众工作”),是指依托散布式数字身份链,为个东谈主、机关职业单元、法东谈主十分他组织机构、工业设备及物品等主体提供的散布式数字身份恳求注册、身份核验、可考据证据签发和可考据证据授权使用等工作。
本国法所称散布式数字身份链(以下称“身份链”),是指由国度网信部门授权单元运营,与巨擘身份认证机构、散布式数字身份应用工作机构、可考据证据签发机构、可考据证据应用机构等合作,通过区块链本事已毕多方共鸣,基于国度区块链辘集蛊卦简直切散布式数字身份民众工作基础底座。
本国法所称巨擘身份认证机构是指依照法定要领、行业要领等款式对个东谈主、机关职业单元、法东谈主十分他组织机构、工业设备及物品等身份信息进行核验及确切认证的巨擘机构,确保数字身份和内容身份的一致性。
本国法所称散布式数字身份应用工作机构是指依照法定要领、行业要领,基于巨擘身份认证机构的核验恶果提供散布式数字身份应用工作的实体。
本国法所称可考据证据签发机构是指依照法定职能和要领、行业要领等将主体身份信息或干系属性升沉为尺度化的数字声明,并通过数字签名等本事技能创建、签发可考据证据的实体。
本国法所称可考据证据应用机构是指依照法定要领、行业要领,通过区块链等本事技能考据可考据证据真确性与有用性,并基于考据恶果提供相应工作的实体,包括政府部门、金融机构、老师机构等各类需要考据干系主体身份或天禀的实体。
第三条坚抓商场化、法治化原则,饱读舞多元主体参与散布式数字身份体系蛊卦,酿成可抓续性发展模式,引发鼎新、优化单干、促进发展。在保险现存业务工作聚拢性与沉稳性的前提下,推动散布式数字身份与金融、交通、海关、税务等行业现安身份体系间互通互认。
第二章 散布式数字身份的注册与互通互认
第四条巨擘身份认证机构通过身份链为散布式数字身份的注册提供认证工作。
第五条干系主体可自发通过身份链注册散布式数字身份,经巨擘身份认证机构核验后,签发散布式数字身份标记符和实名身份证据。实名身份证据分为境内实名身份证据和境外实名身份证据。
第六条境内实名身份证据依照其身份类别,按照以下款式自发恳求和签发:
(一)个东谈主用户由国务院公安部门核验身份后,通过身份链签发身份证据。
(二)机关职业单元用户向中央机构编制部门恳求身份数据核验,通过身份链签发身份证据。
(三)法东谈主十分他组织机构用户向合股社会信用代码管制部门恳求身份数据核验,通过身份链签发身份证据。
(四)工业设备及物品由国务院工业和信息化部门依托工业互联网标记贯通体系安妥注册、核验身份数据,通过身份链签发身份证据。
第七条境外实名身份证据依照其身份类别,按照以下款式自发恳求和签发:
(一)个东谈主用户可凭借港澳住户战斗内地通行证(含非中国籍)、台湾住户战斗大陆通行证、港澳住户居住证、台湾住户居住证、番邦东谈主始终居留身份证等有师法定身份证件,由国务院公安部门或国度侨民管制部门核验身份后,通过身份链签发身份证据。
(二)企业十分他组织机构用户不错凭借场所国度(地区)公证机关、讼师事务所或在华使领馆背书的机构开具的法定身份证明,电子认证工作机构为其签发的电子签名认证文凭或其它经国度网信部门招供的企业身份证明文献,向民众工作提交恳求。民众工作安妥核验用户身份数据,通过身份链签发身份证据。
第八条身份链各参与方应经受国度网信部门合股蛊卦的民众工作。散布式数字身份应用工作机构需在得回巨擘身份认证机构同意后,按照合股尺度要领接入身份链,并向国度网信部门备案。
第三章 可考据证据的签发与考据
第九条机关、企职业单元、社会团体等机构,可四肢可考据证据的签发机构接入身份链。
第十条机关、企职业单元等部门的直属机构、分支机构、内设机构等无合股社会信用代码的机构可由其上司部门核验身份数据后,签发机构身份证据。
第十一条用户可根据应用需要向可考据证据签发机构恳求承载用户特定属性信息的可考据证据,经可考据证据签发机构对用户属性信息核验后,向用户签发可考据证据。
第十二条用户可根据业务场景需求,自行签发数据授权证据、业务代办证据等带有特定功能需求的证据。
第十三条用户可根据考据方的证据考据需求,自发向考据方提供相应可考据证据或可考据声明,考据方可通过身份链考据相应证据或声明的真确性和有用性。
第四章 散布式数字身份的管制
第十四条身份链运营方应组织身份链各参与方制定散布式数字身份干系尺度,积极对接散布式数字身份海外尺度。饱读舞各方背叛合股的散布式数字身份尺度要领,促进散布式数字身份互通互认、限制应用与要领发展。
第十五条散布式数字身份标记符应按照特定定名方法和合股编码要领生成。身份链运营方安妥设立珍视标记符目次体系,支抓不同数字身份间互通互认。
第十六条散布式数字身份使用的密码算法、密钥存放设备应顺应密码干系国度尺度、行业尺度或国度密码管制干系国法。
第十七条饱读舞各行业在证据互通互认前提下,制定本行业的可考据证据签发尺度,证据签发、更新、应用、停用等管制职责由相应签发机构安妥实施,证据互通互认由身份链提供本事支抓。
第十八条用户可自主恳求、抓有、使用和停用散布式数字身份,可自主采用出示可考据证据或通过可考据声明进行采用性信息显露,由身份链提供本事支抓。
第十九条散布式数字身份应用工作机构、可考据证据签发机构等应在骄慢干系安全条目及尺度要领的前提下接入身份链,并办理备案等干系要领。
第五章 散布式数字身份的应用
第二十条饱读舞用户终局设备支抓使用散布式数字身份,饱读舞各应用场景平台方开展基于散布式数字身份的登录认证,简化业务历程。
第二十一条饱读舞境内散布式数字身份应用工作机构与境外数字身份工作机构在安全可控的前提下,使用散布式数字身份本事已毕身份跨境互认。
第二十二条饱读舞行业平台开展基于散布式数字身份的数据授权使用工作,支抓数据确切通顺。
第二十三条饱读舞数字东谈主民币身份和散布式数字身份工作互通互认,讹诈数字东谈主民币身份在金融边界干系业务办理过程中提供身份认证工作。
第二十四条饱读舞税务辘集确切身份与散布式数字身份互通互认,提供涉税业务办理过程中的身份认证、授权等工作。
第二十五条饱读舞交通运载等电子票证、单证与散布式数字身份谀媚,支抓单证验真、授权等工作。
第二十六条饱读舞海关民众工作与散布式数字身份工作谀媚,便讹诈户海外交易工作操作。
第二十七条饱读舞民众资源招投标关联身份认证业务与散布式数字身份工作相谀媚,耕作交游、工作的便利化水平。
第六章 散布式数字身份工作的研讨与蛊卦
第二十八条国度网信部门会同中央机构编制部门、国务院工业和信息化部门、国务院公安部门、国度密码管制部门、国度数据管制部门等制定实施散布式数字身份工作研讨。
第二十九条国度网信部门会同国度关联部门依托现存机制,缔造散布式数字身份职责组,统筹推动身份链蛊卦、干系尺度设立和机构备案管制。
第三十条饱读舞境内电子认证工作机构恳求成为散布式数字身份应用工作机构,积极推动散布式数字身份互通互认应用。
第三十一条使用散布式数字身份工作的蹙迫辘集与信息系统,其运营者应当同步制定商用密码应用决议,并如期开展商用密码应用安全性评估。
第三十二条饱读舞更多对散布式数字身份用户属性信息具有抓有权的机构接入身份链,参与散布式数字身份工作体系蛊卦。
第三十三条饱读舞各地区、各部门,关联单元、社会组织及各类商场主体依托身份链参与散布式数字身份民众工作体系蛊卦,培育世界一体化散布式数字身份应用生态。
第七章 包袱与义务
第三十四条身份链运营方应在本国法指令下,与民众工作各参与方坚毅公约,明确各方包袱义务,推动民众工作要领有序发展。
第三十五条身份链运营方高兴担下列义务:
(一)承担民众工作救急反馈职责,具备24小时救急反馈处置才调,保险身份链驱动的安全性、沉稳性。
(二)开展散布式数字身份蛊卦运营职责波及密码的,应顺应国度密码管制关联条目。
(三)在散布式数字身份职责组指令下,对可考据证据签发机构进行身份认证审核,如期公布并抓续更新可考据证据签发机构列表。
(四)在散布式数字身份职责组指令下,根据需要对质据应用场景进行审核,如期公布并抓续更新证据应用场景列表。
(五)在散布式数字身份职责组指令下,对身份链开展安全监测,提供安全保险。
第三十六条巨擘身份认证机构高兴担下列义务:
(一)对恳求主体身份进行核验,并确保核验恶果的准确性。
(二)应照章依规履行数据安全和个东谈主信息保护义务。
(三)支吾认证过程作出完好纪录并存档,确保可监管、可审计。
(四)对用户的陈说和投诉应实时处理。
(五)应经受安全可靠本事技能,保险认证系统泛泛驱动。
第三十七条散布式数字身份应用工作机构高兴担下列义务:
(一)应在散布式数字身份职责组指令下,向国度网信部门登记备案。
(二)应经受必要本事技能和保险措施,确保工作平台安全沉稳驱动。
(三)在处理散布式数字身份签发恳求时,应罢免客户尽责访问原则,确保恳求东谈主身份真确有用。
(四)应罢免自发和公谈原则,确保散布式数字身份恳求、使用都备基于用户自发。
(五)应罢免最小化信息网罗原则,仅能网罗所必需的信息,不得网罗其他信息。
(六)落实法律规矩条目,设立健全数据安全管制轨制与本事留心措施;蹙迫数据和个东谈主信息须在境内存储;制定救急预案,发生安全事件时立即处置并论说。
(七)对于不悦14周岁的用户,申领和使用散布式数字身份须征得父母或其他监护东谈主的同意,并由其代为恳求。已满14周岁未满18周岁的,也需在监护东谈主的监护下恳求。
第三十八条可考据证据签发机构需对其签发证据的真确性安妥,并实时更新用户证据现象。如波及证据的跨平台使用,需先行对用户身份进行核验。
第三十九条除法律规矩国法或合同商定外,证据应用机构不得超出业务场景需求网罗用户证据数据。
第四十条用户应按照与民众工作各参与方坚毅的公约使用散布式数字身份工作,并妥善相沿密钥。
第四十一条民众工作各参与方应切实履行辘集安全、数据安全及个东谈主信息保护的包袱与义务。
第八章 附则
第四十二条本国法中下列用语的含义:
(一)散布式数字身份标记符是一种顺应特定编码国法的字符串,具有独一性、始终性、可贯通等特征。
(二)散布式数字身份文档是与某个特定散布式数字身份标记符关联的结构化数据,包含用于考据总计者身份、与总计者交互所需的信息。
(三)密钥是指用于完成加密、解密、完好性考据等密码学应用的比特串,包括公钥和私钥。其中,公钥与身份标记符绑定,用于考据用户签名或加密音书,与私钥配对使用;私钥则由用户自主抓有,用于签名或解密,证明用户对散布式数字身份的收敛权。
(四)可考据证据是指将践诺世界中具有一定巨擘属性的证明(如身份证、学历文凭、天禀文献等)升沉为尺度化、可编程的数字化声明,其与散布式数字身份绑定,冒失通过安全可靠本事技能进行真确性考据。
(五)可考据声明是基于可考据证据的描写性声明,允许抓有者采用性显露部分或全量信息。
(六)客户尽责访问指在设立业务关系前,需通过法定历程考据用户身份、布景及交游意图,确保用户信息真确性与正当性。
第四十三条本国法自 年 月 日起扩充。
微信公众号截图
(网信中国微信公众号)开云kaiyun.com