网通社科技快报
ISO IEC 180135标准落地移动身份架构 企业需厘清信任边界与治理责任
ISO/IEC 18013-5标准正推动移动身份系统从概念走向规模化落地，其核心是构建以密码学为基础的企业级架构蓝图。该标准将移动驾驶执照（mDL）等应用定义为系统性信任工程，聚焦凭证签发、存储、出示与验证四大环节的责任划分。技术层面，凭证采用mSO（mobile Secure Object）格式，由签发方私钥签名；设备公钥与attestation证书由TEE或SE等安全硬件生成并绑定，确保不可复制；出示过程支持选择性披露与零知识证明，防止信息过载泄露；验证端依赖Root CA Trust Store校验证书链，并结合本地缓存处理离线场景。
标准将全流程拆解为身份核验与凭证配置两个阶段：前者由签发机构（如车管所）主导活体检测、OCR比对与生物特征匹配；后者由钱包服务商完成设备密钥生成与凭证绑定。关键设计原则包括职责分离、硬件强绑定与操作可审计性。企业作为依赖方须明确自身在各环节的保留权责，例如数据最小化执行、撤销状态同步及遥测范围控制。
标准提出Build-Buy-Govern决策模型：自研高合规模块（如信任锚管理），采购成熟SDK提升效率，但必须持续治理信任边界——如强制要求开放证书轮换、离线撤销列表更新与属性动态过滤能力。当前商业SDK多侧重演示通联，常回避凭证离线撤销机制、拒绝披露时的降级验证、设备丢失后远程擦除及遥测数据隐私风险等问题，而这些直接关联GDPR等法规合规底线。
行业实践呈现分化：政府项目倾向开源方案（如OpenWallet基金会参考实现）以保障透明互操作，商业厂商则偏好封闭生态。随着eIDAS 2.0与中国《网络身份认证技术规范》推进，mDL将扩展至金融、医疗等领域，企业亟需在架构层面审慎评估，避免将数字身份简化为“另一个登录方式”而忽视信任链重构风险。标准后续将补充治理模型与测试规范，现阶段正是回溯设计、厘清责任的关键窗口。
标准将全流程拆解为身份核验与凭证配置两个阶段：前者由签发机构（如车管所）主导活体检测、OCR比对与生物特征匹配；后者由钱包服务商完成设备密钥生成与凭证绑定。关键设计原则包括职责分离、硬件强绑定与操作可审计性。企业作为依赖方须明确自身在各环节的保留权责，例如数据最小化执行、撤销状态同步及遥测范围控制。
标准提出Build-Buy-Govern决策模型：自研高合规模块（如信任锚管理），采购成熟SDK提升效率，但必须持续治理信任边界——如强制要求开放证书轮换、离线撤销列表更新与属性动态过滤能力。当前商业SDK多侧重演示通联，常回避凭证离线撤销机制、拒绝披露时的降级验证、设备丢失后远程擦除及遥测数据隐私风险等问题，而这些直接关联GDPR等法规合规底线。
行业实践呈现分化：政府项目倾向开源方案（如OpenWallet基金会参考实现）以保障透明互操作，商业厂商则偏好封闭生态。随着eIDAS 2.0与中国《网络身份认证技术规范》推进，mDL将扩展至金融、医疗等领域，企业亟需在架构层面审慎评估，避免将数字身份简化为“另一个登录方式”而忽视信任链重构风险。标准后续将补充治理模型与测试规范，现阶段正是回溯设计、厘清责任的关键窗口。