火龙果财经：详解区块链数字身份认证

（1）需求分析

基于互联网开展的业务日益增多，用户借助各类终端设备接入网络的应用场景在各行各业中变得越来越普遍，用户以创建的虚拟数字身份代表真实身份接入网络。然而，在网络上很难精确地确认登录到各业务系统的是否是真实合法的用 户在进行操作，无法仅通过数字身份信息来确认行为背后的主体是否合法可信。

在互联网时代，个人用户在网络上的身份认证主要面临身份盗用和数据泄露两大威胁：个人用户的数字身份和其资产信息一旦被非法破解就可能面临严重的财产 损失；同时，个人用户存放于第三方业务平台的身份信息泄漏问题层出不穷。 在广播电视业务应用和用户服务过程中，同样需要确保用户身份认证的真实 有效性，确保用户业务使用和扣缴费等场景的正确合规。现有业务体系下，涉及 多个运营商（或者运营商与内容提供商）之间的用户信息无法实时共享，用户身份认证往往通过“二次认证”的方式实现，步骤繁琐，不利于用户体验以及运营 商多方竞合发展。

（2）应用区块链技术的优势

区块链技术能够大幅提升用户身份认证的可信度，其加密分散存储的结构方 式，在技术上极大可能地消除了用户隐私泄露的风险。通过联盟链的合法授权机 51制，也能够有效确保用户数据使用的合法性。基于区块链技术，可以大幅提升网 络用户接入的可信度。

（3）解决思路

基于区块链技术，利用用户真实身份信息创建加密的数字身份数据，并记录在区块链的不同节点上。不同机构所收集的用户数据打包加密分散存储至各自的区块链子节点。各节点的身份管理机制控制用户身份信息的合法写入、不同用户 账号体系间的互联互通以及机构间的数据关联。各参与机构在产生使用非本机构 用户数据的需求时，经授权许可之后，通过密钥比对即可获取实时的用户身份数 据。用户接入数字身份信息分布存储在不同区块节点上，信息难以篡改，保证了现有信息状态对应实际身份的有效性。

涉及多个运营商间（如广电网络运营商与互联网内容商）的用户身份相互认证也可以通过区块链技术提供有效的可信机制保障。利用联盟链构建跨网身份认 证管理平台，由建立合作关系的广电网络运营商和互联网机构共同存储、统一维护的用户身份信息池，方便、快捷地建立起广电网络用户账号与互联网用户账号间的关联关系。在此基础上，可以方便地实现合作业务的跨网络、跨终端、跨应 用的用户认证管理，促进广电与互联网机构的竞合发展。