基于区块链的数字身份与健身数据溯源标准.pdfVIP

基于区块链的数字身份与健身数据溯源标准 1 范围 本文件规定了基于区块链技术的数字身份管理和健身数据溯源的数字身份、基于区块链的数字身份、 基于区块链的健身数据溯源、区块链技术要求与安全保障、区块链数字身份管理系统部署指南和健身数 据溯源系统实施指南。 本文件适用基于区块链的数字身份与健身数据溯源系统的开发、实施和运维。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 15843.1 信息技术 安全技术 实体鉴别 第1部分：总则 GB/T 15843.3 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制 3 术语和定义 下列术语和定义适用于本文件。 3.1 数字身份 digital identity 个人或实体在网络环境中所拥有的身份标识和相关信息。 3.2 数字身份信息 digital identity information 与数字身份关联的主体相关的属性信息。 3.3 数字身份鉴别技术 d igital identity technology 用于验证和确认数字身份的技术手段和方法。 3.4 代理身份鉴别模式 proxy identification mode 由第三方代理进行身份验证的身份鉴别模式。 3.5 调用模式 calling mode 在数字身份鉴别过程中，身份验证请求的发送方式和流程。 3.6 数据隐私保护 data privacy protection 针对个人敏感数据的保护措施，确保数据在存储、传输和使用过程中不被非授权方访问和泄露。 3.7 加密技术 encryption technology 通过使用密码学方法，将数据转化为不可读的形式，以保护数据的机密性和完整性。 1 4 缩略语 下列缩略语适用于本文件。 ID：唯一编码 （Identity Document） PKI：公钥基础设施（Public Key Infrastructure） PoW：工作量证明（Proof of Work） PoS：权益证明（Proof of Stake） RA：数字证书注册中心 （Registration Authority） 5 数字身份 5.1 数字身份信息服务 5.1.1 数字身份是一个真实主体在互联网中的虚拟身份表示，可被用于与其他机器或者主体进行交互。 5.1.2 数字身份信息服务是由管理主体数字身份的数字身份提供方向主体和其他网络实体提供的主体 数字身份信息访问服务，包括各种数字身份信息的创建、删除、查询和修改服务。 5.2 数字身份鉴别 5.2.1 实现方式 数字身份鉴别实现方式包括代理身份鉴别模式和调用模式，身份鉴别T与应用B是相互信任的整体， 这两种模式下使用的身份鉴别机制应遵循GB/T 15843.3。 5.2.2 代理身份鉴别模式 由代理身份鉴别服务T 对用户A 的身份进行鉴别，将鉴别结果传递给应用B，一般采用消息 方式实现。 鉴别协议在用户A 和代理身份鉴别服务T 间进行，用户A 启动过程并由代理身份鉴别服务T 进行鉴别。唯一性和时效性通过产生并检验时间戳或序号控制，应符合GB/T 15843.1 的要求。 代理身份鉴别的单向身份鉴别机制如图1所示。 b ） a ）CertA || TokenAT c） 用户A 代理身份 应用B 鉴别服务T 图1 代理模式单向身份鉴别机制 代理身份鉴别的双向身份鉴别机制如图2 所示。 a ）CertA || TokenAT b ） d ）