跨国旅行或线上交易时，国际互认的数字身份标准有哪些新进展？

这是一个非常核心且前沿的问题。近年来，国际数字身份互认领域进展迅速，主要围绕着去中心化身份（DID/SSI） 和 可验证凭证 两大核心概念展开，并逐渐从理论框架走向实际应用。

以下是当前国际数字身份标准的最新进展和主流框架：

1. 核心标准与框架

• W3C 去中心化身份标识符与可验证凭证标准

  • 这是目前最权威、最受广泛认可的国际标准基础。
  • DID： 定义了如何在无需中央注册机构的情况下创建全球唯一的标识符（如 did:example:123456）。它不依赖于任何单一国家或公司，为实现主权身份奠定了基础。
  • 可验证凭证： 定义了如何以密码学方式签发、持有和验证数字凭证（如护照、驾照、学历证明）。持有者可以自主选择向验证方出示哪些凭证，无需经过发证方，保护了隐私。
  • 进展： 这两项标准均已进入“推荐标准”阶段，成为行业基石。几乎所有主要的数字身份项目都在此框架上构建。

• ISO/IEC 国际标准

  • ISO/IEC 18013-5： 这是关于移动驾驶执照的国际标准，它规定了mDL的数据格式和安全通信协议。苹果、谷歌等公司的手机驾照功能都遵循或兼容此标准。这是目前最接近大规模落地的、国家官方证件国际互认的范例。
  • ISO/IEC 23220系列： 专门为可验证凭证制定的系列标准，与W3C VC标准协同，旨在提供更官方的国际规范。

2. 主要应用进展与倡议

• 欧盟：数字身份钱包

  • eIDAS 2.0法规： 这是目前全球影响力最大的强制性法规进展。它要求欧盟27个成员国在2026年前为所有公民提供 “欧洲数字身份钱包”。
  • 核心特点： 基于W3C DID/VC标准，钱包将整合成员国公民的国家电子身份，并能够携带欧盟范围内的官方凭证（如驾照、文凭、医疗处方等）。其目标是实现欧盟内跨境服务和私营领域（如租车、开银行账户）的无缝认证。这将成为未来国际互认的重要参考模型。

• 旅行领域：数字旅行凭证

  • 国际航空运输协会的旅行通行证： 虽受疫情影响热度有所下降，但其倡导的可验证健康凭证（疫苗接种证明）框架为数字旅行凭证提供了范例。
  • 世界卫生组织的数字健康证书网络： 旨在建立全球信任框架，确保各国签发的健康凭证可被跨境验证。
  • 国际民航组织： 正在研究将生物特征和数字身份整合到无缝旅行流程中的标准，“One ID” 概念是其长期目标。

• 在线交易/KYC领域

  • 金融行动特别工作组 正在积极研究如何将 DID和可验证凭证 应用于客户尽职调查，以简化、安全和保护隐私的方式完成跨境KYC。
  • “可验证的KYC凭证” 允许用户从一家受监管的金融机构获得KYC证明，然后在不泄露全部个人信息的情况下，向其他机构重复使用该证明，极大提升效率。

3. 关键挑战与趋势

• 互操作性与信任框架： 标准只是基础。不同国家、组织颁发的凭证要能互相验证，必须建立 “信任框架” —— 一套公认的法律、规则和技术标准，来定义谁有资格颁发何种凭证、如何验证签名、责任划分等。这是当前各国合作的重点和难点。
• 用户隐私与数据自主： 现代数字身份的核心原则是 “自我主权” 。用户数据存储在个人设备（如手机钱包）上，而非集中式数据库，用户控制分享的内容和目标方。零知识证明等密码学技术被用于实现“最小化披露”（例如，只证明你超过18岁，而不透露具体出生日期）。
• 生态系统建设： 需要发证方、钱包提供商、验证方三大角色共同参与才能形成有效生态。目前各国政府（作为核心凭证发证方）和大型科技公司（作为钱包和验证平台）的参与至关重要。

总结与展望

最新进展可以概括为：从“国家中心化”的电子身份，转向“个人中心化”的可验证数字凭证。

• 当前最实用的跨国旅行身份： 仍是符合 ICAO Doc 9303 标准的生物特征护照。但在未来几年，符合 ISO/IEC 18013-5 标准的手机驾驶执照，以及欧盟的 eIDAS 2.0 数字钱包，很可能成为最先实现跨国互认的数字官方证件。
• 对于在线交易： 基于W3C VC的KYC凭证正成为金融科技领域的热点，有望彻底改变跨境开户和合规流程。

总的来说，国际互认的数字身份正在从多个并行项目，走向以W3C和ISO标准为基础、以欧盟eIDAS 2.0为规模化先导、以用户隐私和自主控制为核心的新时代。 虽然完全全球通用还有很长的路要走，但区域性的互认（如欧盟内部）和特定场景的互认（如旅行健康证明、KYC）正在快速成为现实。