（1） 面向个人的数字身份认证

身份认证技术的发展，经历了从软件认证到硬件认证、从单因子认证到双因子认证、从静态认证到动态认证的演变过程，现在又要经历从中心化认证到区块链去中心化认证的演变过程。

在区块链数字认证方案中，借助非对称加密，私钥拥有者可以推导出相应的地址，作为身份的唯一标识符，进而将身份属性通过智能合约进行关联。用户可以选择性的公开身份数据，也可对第三方进行授权使用，同时因为区块链去中心化的特性，通信服务商之间不必维护用户身份存储，统一从区块链中公开或授权的方式获得相关信息即可。采用此方案，通过多方参与的区块链技术，可实现通信运营商之间的合作机制，区块链技术保护个人隐私数据不被泄露盗取，解决用户身份数据使用的合法和合规性问题。同时，结合通信运营商具备的大量实名用户信息，基于通信运营商提供的手机号码和个人信息进行身份验证，可以为用户提供便捷、安全的身份认证服务。

（2） 面向物联网设备的数字身份认证

随着 5G 和物联网技术的发展，通信运营商面对的网络架构将不断优化，设备连接数、业务规模将爆发式增长，同时通信运营商面对更多的产业合作方，区块链技术提供的信息安全保护可以有效的加强安全的互信合作及对海量物联网设备的安全管理。

通过使用区块链，可以使用加密技术和安全算法来保护身份。每个设备都有自己的区块链地址，可以根据特定的地址进行注册，从而保护其身份不受其他设备的影响。

利用区块链去中心化、不可篡改等特性，在区块链上构建 PKI 数字证书系统，在设备商、运营商之间建立信任关系，将传统 PKI 技术集中式的证书申请、状态查询改变为分布式实现。利用该系统，设备可自行生成并提交证书，区块链节点使用智能合约验证和写入证书； 证书使用过程中，依赖方通过区块链检查证书的正确性和有效性。区块链技术去中心、防篡改、多方维护等特点提升传统 PKI 技术的易用性，扩展PKI 技术的应用场景。

来源：中国联通研究院、中兴通讯股份有限公司