欧盟数字身份钱包架构：深入解析

欧盟即将通过欧盟数字身份钱包 (EUDI) 彻底改变数字身份。该举措旨在为公民提供安全便捷的数字身份，以便在欧盟范围内使用，从而建立信任并实现对在线服务的无缝访问。了解 EUDI 钱包架构 对于为这一变革性转变做准备的企业至关重要。本文档提供了详细的技术概述，分解了 EUDI 框架的关键组件、标准和影响。

关键要点 1： EUDI 不是单个钱包，而是一个定义各种钱包实现之间互操作性的框架。

关键要点 2： SSI（自主身份）原则是 EUDI 的核心，赋予用户对其数据的控制权。

关键要点 3： 最初，成员国遵守 EUDI 标准是自愿的，但对于访问泛欧数字身份生态系统至关重要。

关键要点 4： 该架构优先考虑隐私和安全，利用成熟的密码学技术。

什么是欧盟数字身份钱包？

欧盟数字身份钱包 是一种基于自主身份 (SSI) 原则的数字身份解决方案。与集中式身份系统不同，EUDI 赋予个人控制其个人数据的能力，并选择性地与依赖方共享数据。EUDI 法规于 2023 年 5 月最终确定，为欧盟范围内安全且可互操作的数字身份解决方案建立了框架。推出计划分阶段进行，第一阶段侧重于成员国的国家实施。到 2026 年，预计所有成员国都将发布符合 EUDI 标准的钱包。

EUDI 钱包架构的核心组件

EUDI 钱包架构 并非单一的，而是一个分层框架，包含几个关键组件：

• 钱包应用程序： 用户在智能手机或其他设备上的应用程序。公民在此处存储和管理其数字凭证（例如，驾驶执照、文凭）。钱包将由公共和私营实体开发。
• 数字凭证： 由受信任实体（签发者）签发的可验证凭证 (VC)，确认用户特定的属性。这些凭证经过密码学签名，可以提供给依赖方。
• 签发者： 授权签发数字凭证的组织（例如，签发驾驶执照的国民当局）。
• 依赖方： 请求和验证数字凭证的实体（例如，在线银行、政府服务）。
• SSI 代理： 促进钱包、签发者和依赖方之间通信的中介。
• DID（去中心化标识）基础设施： 管理去中心化标识的基础设施。DID 提供独立于集中式机构的唯一、全球可解析的标识符。

这些组件使用标准化协议协同工作，以确保欧盟范围内的互操作性和信任。

EUDI 标准和技术

EUDI 标准 建立在成熟的 W3C 规范之上，确保全球兼容性。关键技术包括：

• 可验证凭证 (VC)： W3C 用于签发和展示防篡改数字凭证的标准。
• 去中心化标识 (DID)： W3C 用于创建自主身份的标准。
• DIDComm： 用于在 SSI 代理之间交换信息的安全消息传递协议。
• JSON-LD： 表示链接数据的格式，对于 VC 和 DID 至关重要。
• SSI 代理： 实现 DIDComm 并处理与其他各方的通信。

具体而言，EUDI 法规要求使用特定的密码算法和安全协议，以确保高级别安全性。该架构还利用合格的信任服务提供商 (QTSP) 签发合格的数字凭证，从而提供更高程度的保证。

EUDI 钱包数据模型

EUDI 钱包 内的数据模型围绕可验证凭证构建。每个 VC 包含：

• 签发者： 签发凭证的实体。
• 主题： 凭证所指的个人。
• 声明： 正在声明的特定属性（例如，姓名、出生日期、驾驶执照号码）。
• 签名： 验证凭证的真实性和完整性的密码学签名。

钱包还需要安全地管理密钥，并为用户提供控制其共享哪些凭证以及与谁共享的机制。 保护隐私的技术，例如选择性披露，必不可少。

Didit 如何提供帮助

Didit 具有独特的优势，可以帮助企业驾驭 EUDI 领域。我们的一站式身份平台提供：

• 可验证凭证签发： 使组织能够成为受信任的数字凭证签发者。
• 凭证验证： 在您的应用程序中无缝验证符合 EUDI 标准的凭证。
• SSI 代理集成： 通过我们强大的 SSI 代理功能连接到更广泛的 EUDI 生态系统。
• 钱包集成： 支持与各种符合 EUDI 标准的钱包集成。
• 合规性支持： 指导和工具，帮助您满足 EUDI 要求。

Didit 的模块化架构和 API 优先方法提供了适应不断发展的 EUDI 标准所需的灵活性和可扩展性。

准备好开始了吗？

EUDI 将重塑数字身份格局。现在做好准备对于寻求利用值得信赖且可互操作的数字身份生态系统的优势的企业至关重要。

探索我们的 演示中心，以了解 Didit 的 EUDI 功能。 联系我们 讨论您的 EUDI 实施策略。

常见问题解答

EUDI 和 eIDAS 有什么区别？

eIDAS（电子身份识别、身份验证和信任服务）为欧盟内的电子身份识别和信任服务提供法律框架。EUDI 建立在 eIDAS 的基础上，特别关注移动数字身份钱包。EUDI 旨在简化和加强跨境数字身份识别，利用 eIDAS 建立的原则。

EUDI 对所有欧盟公民来说是强制性的吗？

最初，采用符合 EUDI 标准的钱包对成员国和公民是自愿的。但是，随着生态系统的成熟和更多服务的可用，使用 EUDI 钱包的好处可能会推动广泛采用。

EUDI 钱包的安全注意事项有哪些？

安全至关重要。EUDI 钱包将采用强大的密码学技术、私钥的安全存储和多因素身份验证。EUDI 法规要求遵守特定的安全标准，并要求进行持续的安全评估。

企业将如何验证通过 EUDI 钱包提供的凭证？

企业将利用 SSI 代理和凭证验证库来验证通过 EUDI 钱包提供的凭证的真实性和有效性。这涉及检查签发者的签名并确保凭证未被撤销。