随着以 5G 为代表的通信技术的兴起,智慧城市、物联网、数字孪生等趋势发展如火如荼。其中,无论是联网设 备之间的交互,还是连接设备和人的协作体系,都迫切需要构建基于数字身份和认证体系的安全基础。但是,目 前信息系统大多采用传统的基于数字证书、令牌、口令等的用户身份管理方式,存在管理复杂、隐私保护能力弱、 跨域认证难、系统成本高等问题。
区块链技术具有多中心化、分布式存储、点对点传输、加密安全、共识确认等特点,为数字身份管理提供了一种安全、 高效的技术方案,可有效解决身份验证和权限管理问题。可在设备商、运营商、服务商、用户以及其他可信机构 之间建立信任,构建安全的分布式身份认证体系,为各类用户提供身份标识,并在此基础上构建数字身份管理体系。
BCIM- 区块链身份管理信息系统基于 FISCO BCOS 区块链平台开发,是一种通用的身份管理与认证系统,系统采 用由用户控制身份信息的区块链数字身份管理技术,目标是为各类企业、机构的信息系统提供数字身份解决方案, 具有支持独立的数字身份管理、支持国家商用密码算法、资源管控本地化、轻量化、灵活且易于部署等特性。
系统中的 GM-SM 密码设备,能够有效解决数字身份管理中的安全性问题,能够防范系统所面临的身份伪造、假冒、 消息篡改、越权访问等信息安全风险,保护用户隐私。通过联盟式区块链,用户仅需要注册一次数字身份,就可 以在所有运行本系统的服务器上实现身份的识别与认证,实现了数字身份的“通用性”。在解决这些传统的身份 认证方案中所存在问题的同时,系统还能够抵抗多中心化系统中可能存在的多种攻击,更加安全高效。