DC/EP专利解读：基于主身份的多重身份认证机制

导读

中国央行设计的法定数字货币技术，设计了一套独特的身份认证串联机制，方便DCEP在各类商家电子系统中流通。在保障安全性的前提下，使得用户的身份认证过程更加便捷。

简单点说，就是在DCEP交易流通的支付环节中，由于不存在中心化系统对用户身份信息进行即时性的在线管理，身份验证的工作以去中心化的形式分散到各个商家应用系统中，只留下一个辅助用户的身份认证中介。

但是这样以来，每当用户在切换登录商家应用平台时，支付前的身份认证就需要重新进行一次，用户使用DCEP系统进行支付的体验感就会变差。

中金：关注DC/EP和区块链新基建落地进展:中金公司研报指出，回顾8月区块链与数字货币行业，我们看到中国DC/EP进展积极，已经成为零售型CBDC的领先代表。而在区块链新基建方面，“北京方案”明确了底层技术、多领域应用、产业联动、人才建设等区块链发展的四大重点任务，具有较强的示范效应。此外，香港数字资产交易牌照正式落地，我们认为将对加密货币行业的良性发展发挥积极作用。（财联社）[2020/9/1]

所以，为了在技术上提高用户的使用体验，减少用户的身份认证环节，央行设计了一套特殊的多重身份认证机制。

专利信息

专利名：一种基于主身份多重认证的身份使用方法、装置及系统

申请号：CN201910823445.2

公开号：CN110602076A

百度公共政策研究院：要协调好DC/EP生态中各方的关系:百度公共政策研究院刊文“关于央行数字货币的一些扩大化和通俗化思考”，对我国DC/EP提出四点建议：一是坚持共赢思维。因为DC/EP是一项央行推出的数字公共产品，应该更具公共属性。DC/EP要做生态的生态，也就是底层生态，协调好生态中，央行、商业银行、支付机构、技术提供方以及数字货币适用方之间的关系，形成共建合力。二是加强技术储备。数字化带来的信息安全风险在数字货币开放环境中依然是挑战。数字化生态中丰富的场景和应用对于数字货币的技术包容性、敏捷性和承载力等依然是挑战。三是要加强数字货币国际化应用的研究。要迎接来自全球经济和格局带来的货币体系变革带来的挑战。四是数字货币的信息披露问题。现阶段大家关注的不再是数字货币的基础知识了。要正确引导相关预期，适时披露相关信息，防止不实信息和各种猜测满天飞。[2020/6/4]

本专利主要描述了一种技术实现方式，这种技术实现方式能够

火币大学于佳宁：DC/EP将为“价值互联网”扣上关键一环:法定数字货币DC/EP（Digital Currency and Electronic Payment）或许很快就要问世了。4月初，监管层指出，要坚定不移地推进法定数字货币的研发工作。随后，DC/EP开始在苏州、深圳、成都、雄安新区等多地进行内部封闭试点测试。

于佳宁认为，很多区块链系统与DC/EP具有较大的结合空间，基于DC/EP实现系统内部价值流转，使区块链系统（包括联盟链）的功能，从目前的“信息存证”升级为“价值网络”。因此，DC/EP将为“价值互联网”扣上关键一环，大大扩展区块链的应用范围和效能，进而带动产业区块链落地应用全面爆发。[2020/5/7]

在各个应用之间统一认证用户身份，将现有的用户身份通过可信的身份认证网关与用户生成的公私钥主身份相关联。

央行数字货币研究所：网传DC/EP信息为测试内容 并不意味数字人民币正式落地发行:4月17日，记者从人民银行数字货币研究所获悉，当前网传DC/EP信息为技术研发过程中的测试内容，并不意味着数字人民币正式落地发行。数字人民币目前的封闭测试不会影响上市机构商业运行，也不会对测试环境之外的人民币发行流通体系、金融市场和社会经济带来影响。

中国人民银行自2014年开始研究法定数字货币。2017年末，经国务院批准，人民银行组织部分实力雄厚的商业银行和有关机构共同开展数字人民币体系（DC/EP）的研发。

据了解，目前数字人民币研发工作正在稳妥推进，数字人民币体系在坚持双层运营、M0替代、可控匿名的前提下，基本完成顶层设计、标准制定、功能研发、联调测试等工作，并遵循稳步、安全、可控、创新、实用原则，当前阶段先行在深圳、苏州、雄安、成都及未来的冬奥场景进行内部封闭试点测试，以不断优化和完善功能。（中国证券网）[2020/4/17]

用户可以利用主身份使用不同的应用，简化切换平台时身份验证的复杂流程，提高登录效率和用户体验。

核心内容

随着计算机技术的发展，用户需要利用多种具有不同功能的应用，来处理不同的线上业务。比如：在执行一个简单的直播购物操作，用户可能就会使用三到四个APP平台完成支付行为。

在使用平台应用时，为了使用某些功能，用户需先用相应的应用身份登录。而由于不同的应用所对应的用户身份管理基本不同，用户在使用不同的应用时，需多次切换应用身份以登录不同的应用。

这会增加用户工作量，降低登录效率，降低用户体验。

在DCEP流通中，由于技术上需要保证货币交易的安全性，所以登录时的认证就更加必不可少。

为了兼顾安全和便捷，央行设计了一种基于主身份的多重身份认证，用户可以利用主身份使用不同的应用，进而提高登录效率和用户体验。

以下是用户操作时的身份认证步骤：

接受使用请求，指示用户待使用的应用和用户主身份——请求接受模块。

确定与主身份关联的用户身份——证明确定模块。

将身份证明发给应用，以便使用——证明发送模块。发送模块会利用第一密钥对所述身份证明进行签名。应用可以使用对应的第一公钥对身份进行解密。

当接受到指示了用户待使用的应用和用户主身份的使用请求时，身份使用装置可以确定与用户的主身份相关联的身份证明，然后将与主身份相关联的身份证明发送给待使用的应用，以使用户可以根据主身份和身份证明使用该应用。用户无需多次切换应用身份以登录不同的应用，从而提高了登录效率，提高用户体验。

用户的身份证明是认证机构预先根据用户的认证请求生产的。身份使用管理装置接受到返回的身份证明时，将用户主身份与身份证明进行关联，以对多个身份证明进行统一管理。例如主身份M，关联了身份证明PA和PB，分别由A和B生成。

举个例子：待使用的应用所认可的认证机构为A，则身份使用装置仅将与认证机构A相匹配的身份证明PA发送即可。应用可以根据PA向用户提供身份证明服务，身份使用装置根据应用所认可的机构认证，对主身份关联的各个证明做筛选，最后仅仅将机构认可的发送。无需对用户所有认证进行验证，提高了效率和体验。身份使用装置只负责挑选和发送，不负责验证，负担小。验证还是交给应用完成，自主性更高。

身份使用方法一般由服务器执行，身份使用装置也设置于服务器中。

各类身份认证模块也可以通过软件或者硬件的方式来实现。

原文梳理

1、多重身份的参与者：

身份使用装置：身份装置是负责将用户的主身份与来自应用的身份证明相关联的装置，同时这个装置也负责管理用户的主身份的注册管理生成。

用户主身份：用户主身份是用户在身份使用装置中根据用户的注册请求创建的，身份使用装置会记录用户的主身份，管理主身份，以及相关联的身份证明。

用户身份证明：身份证明指的是同一个用户在各个应用登陆之后获得的证明信息，这种证明信息在现有的技术实现中是可以基于cookie认证，session，JWT，甚至于密钥认证等各种认证方式。用户登陆的其他应用可以根据对应的用户身份证明来验证用户的身份。

身份认证机构：身份认证机构指的是用户在其他应用上登陆之后，为用户颁发相关身份证明的机构。在普遍的实现中，一个应用可能接入一个或多个身份认证机构。同时一个身份认证机构可以接入多个应用应用：指的是用户所使用的各种第三方应用。

2、多重身份的主要应用场景：用户同时管理多个应用的情况，用户只需要登录与管理主身份，就可以通过身份使用方式管理并登录使用不同身份认证机构的应用。

3、用户绑定主身份：用户首先向身份认证机构发送认证请求，获得用户的身份证明。。将用户的身份证明发送给身份使用装置，实现当前身份认证机构返回的身份证明与用户主身份的绑定。。

4、用户身份证明的构造方式：可以是用户在身份认证机制哪里的数字签名。可以是直接的应用账号密码，类似于密码管理器可以是应用分发给用户的登陆Token，类似于微信开放平台。

本文原发于我公司“Curdata数字货币研究”头条号和微信公众号。

标签：数字货币区块链数字人CUR数字货币局区块链专业大学排名数字人民币怎么用红包CCURVE

Bitcoin热门资讯