电信级开放可信基础设施技术联盟Telecom-Grade Open Trust Infrastructure Alliance数字可信白皮书构建数字经济互信新底座中国移动通信有限公司电信级开放可信基础设施技术联盟(TOT)2025年1月版权声明本白皮书版权属于中国移动信息技术中心，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的应注明“来源：中国移动信息技术中心”。违反上述声明者，编者将追究其相关法律责任。牵头编写单位：中国移动信息技术中心主要编写单位及编写组成员：中国移动信息技术中心：陈国、彭伟军、吴晶、蒋吴、叶可可、潘晓丰、刘金泽中国信息通信研究院：姜春宇、庞伟伟、张立锋清华大学：蔡剑北京大学：关志北京航空航天大学：朱皞罡北京理工大学：盖珂珂北京邮电大学：马兆丰中国科学院计算技术研究所：孙毅、段田田、张瀚文中国科学院信息工程研究所：张锐、韩言妮北京启明星辰信息安全技术有限公司：鲍启凡、刘雅丹、陈龙飞亚信科技（中国）有限公司：吴俊、段蕾、郭星、孔令鲁中国移动研究院：何申、粟栗、李春梅中国移动紫金（江苏）创新研究院：包岩中国移动设计院：张高山、方明星中国移动云能力中心：戴正元、吕张慧中国移动咪咕公司：冀振明中国移动卓望公司：陈凌虎人民数据管理（北京）有限公司：陈丽、唐风第1页北京中盾安信科技发展有限公司：蔡国城、李頔中国青年网：孙其、郭凯薇神州数码数云科技有限公司：梁操、陈明江西网算科技有限公司：丁显炜北京天耀宏图科技有限公司：魏强、姜瑶感谢各参编单位的大力支持与通力协作以及各位参编专家的辛勤付出与智慧贡献！运动第2页前言数字可信是基于技术信任的综合安全与信任机制，旨在通过用户自主防御与跨组织协作，持续评估各方信誉，适应开放生态系统的信任需求。随着全球数字经济进入快速发展的关键阶段，数字技术创新持续取得突破。与此同时，身份信息泄露、数据算法歧视、数字资产被盗等难题也日益凸显，亟需通过数字可信技术来解决。中国移动作为网信领域的排头兵，积极响应国家战略，勇担新质生产力国家队职责，携手产业上下游合作伙伴，大力建设基于区块链技术的电信级开放可信基础设施，加力推进制定“统一目录标识、统一身份登记、统一接口要求”的标准规范，着力构建支持“多主体、多平台、多领域、多应用”的数据要素流通新范式，合力打造数字可信新生态。本白皮书阐述了数字可信内涵和外延，以及其作为数字经济基础的重要性，并构建了包含区块链、身份、数据、资产、治理监管的数字可信技术体系。通过典型实践案例，展示了数字可信在金融、AI、数字身份、农商、医疗、司法、文旅、贸易等领域的应用价值。最后，提出了共建数字可信生态的倡议和行动建议，旨在推动数字经济高质量发展。数字可信是人类文明在智能时代的崭新基石，中国移动将以国家队使命扛鼎数字可信新基建建设，以战略引领筑牢数字基础设施根基，以生态聚合释放数据要素乘数效应。期待与各界伙伴勁力同心、奋楫笃行，筑牢可信底座，让数字化转型的每一步都行稳致远，共赢数字文明新未来！第3页目录第一章数字经济的发展现状.7813数字经济发展面临的问题和挑战..…12132.1数字可信的理念与内涵..132.1.1数字可信的概念定义...132.1.2数字可信内涵分析....132.2数字可信的重要性.…152.2.1数字可信的重要性概述.152.2.2面向个人的数字可信172.2.3面向企业的数字可信..17第三章数字可信的体系架构.…19193.2数字可信设施体系.…203.3数字可信服务体系..2122233.5数字可信主体.…2425263.6.2开放无缝接入(Seamless)...........273.6.3安全可信(Security)273.6.4统一的跨链协议与身份协议等新规范(Standard)28第4页第四章数字可信的典型实践294.1可信金融294.1.1概述294.1.2典型实践294.2可信基础设施.，304.2.1概述..304.2.2典型实践..304.3可信农商...314.3.1概述...3131323232334.5.1概述334.5.2典型实践334.6可信数字文旅.34344.6.2典型实践3434344.7.2典型实践354.8可信算力网络..354.8.1概述....35364.9可信数字空间.364.9.1概述...363737第5页4.10.1概述374.10.2典型实践...3839394.11.2典型实践.40414141第五章结论与倡议：共建数字可信生态435.1结论43445.3具体行动建议475.4结语48名词解释4950云动第6页第一章数字经济的发展现状自2017年政府工作报告中首次提出“促进数字经济加快成长”以来，我国对数字经济的政策导向从2023年的“大力发展数字经济”到2024年的“深入推进数字经济创新发展”，每一次表述的变化都彰显了国家对数字经济发展的坚定决心和信心。这份信心源自数字经济十年间的卓越表现：从2014年的16.2万亿元快速增长至2023年的约53.9万亿元，GDP占比也从25.1%提升至42.8%左右，数字经济增长对GDP增长的贡献率达到66.45%，作为国民经济的“稳定器”和“加速器”作用愈发显著。2023年2月，中共中央、国务院印发《数字中国建设整体布局规划》明确提出“夯实数据资源体系”，“畅通数据资源大循环”，确立数据资源作为数字中国建设的核心生产要素，是价值创造的重要源泉。2024年政府工作报告特别强调了“深入推进数字经济创新发展”，具体从构建国际一流的数字产业集群、促进数据的开放流通与深度应用、加速全国算力一体化体系建设等方面进行了全方位的规划，为数字经济的高质量发展明确了方向和路径。数字行业产业集群作为提升新质生产力的重要途径，其核心优势在于空间集中、资源共享、平台协同及高效管理。与此同时形成数字行业产业集群需要建立共融数字可信生态，在共同的生态当中引入不局限于国内的创新竞争力，反向促进关键领域的技术瓶颈突破，打破生态间互不可信壁垒，开创可信产业赛道，形成可持续发展市场。1.1政策背景国务院在2021年发布的《“十四五”数字经济发展规划》明确提出了建设数字中国的目标，将数字经济作为国家战略的重要组成部分。该规划在加快数字基础设施建设、推动产业数字化转型、促进数字技术创新、培育数字新业态、加强数字经济治理等方面进行了全面部署，构建了数字经济发展的顶层设计。通过这一规划，数字经济的多个关键领域得到了有力的支持，企业在数字化转型的方向上有了更加明确的指引，推动了各行业在技术应用和创新发展方面的积极探索。第7页制度支持方面，2022年《关于构建数据基础制度更好发挥数据要素作用的意见》（简称“数据二十条”）发布，这意味着从国家层面对数据要素进行了全面的制度设计，是推动数据资源向数据资产的转变，为数字经济的高质量发展提供了坚实的制度保障。“数据二十条”在数据采集、评估、交易、应用等环节提出了具体措施，还明确了一系列数据管理的标准和规范，确保数据的流通和使用过程中的安全和合规。同年，中华人民共和国国家发展和改革委员会发布的《关于加快培育发展数据要素市场的指导意见》进一步细化了数据市场的培育措施，旨在建立安全、有序、高效的数据要素市场体系。通过这些政策的实施，数据市场的规范化程度显著提高，企业的数据资产管理能力得到了提升，数据资源的高效利用和价值转化成为可能，从而为数字经济的发展提供了可持续的数据支持。法律法规层面，2021年全国人大常委会通过的《数据安全法》是我国第一部专门针对数据安全的法律法规，明确了数据安全的基本原则、数据分类管理、数据安全保护义务、数据安全风险评估和应急处置机制等内容，为数据的采集、存储、传输、处理等环节提供了法律依据。2022年，国家市场监督管理总局发布的《网络交易监督管理办法》进一步规范了网络交易行为，保护了消费者的合法权益，维护了市场秩序。2023年，工信部发布的《工业和信息化领域数据安全管理规定》对工业和信息化领域的数据安全管理提出了具体要求，明确了企业数据安全保护的责任和义务，为行业数据的安全使用提供了指导。这些法律法规的出台，不仅提升了数据的安全性和合规性，还增强了市场对数字经济的信心，为数字经济的发展提供了坚强的法律保障。1.2产业背景随着云和算力网络、互联网、大数据、人工智能及信息安全等技术的迅猛发展，企业对数字化转型的需求日益迫切。各行各业都在积极探索数字化转型的新路径，试图通过数字化手段提升生产效率、优化资源配置、增强市场竞争力。这些实践不仅提升了企业的经济效益，还为数字经济的发展提供了丰富的应用场景和广阔的市场空间。云和算力网络行业中国算力大会发布的《2024中国算力发展报告》显示，截至2023年，中第8页国数据产生总量达32.85ZB,同比整张22.44%：数据存储总量达1.72ZB,算力需求持续增长。中商产业研究院发布的《2024-2029年中国云计算行业深度分析及发展趋势预测研究报告》显示，2023年我国云计算市场规模达6165亿元，较2022年增长35.5%，大幅高于全球增速。随着新型产业的发展，如AI原生带来的云计算技术革新以及大模型规模化应用落地，我国云计算产业发展将迎来新一轮增长曲线，预计到2027年我国云计算市场规模将超过2.1万亿元。互联网行业互联网行业在2023年和2024年继续呈现出多维度、高速度的发展态势。2023年，全国光缆线路总长度达到了6432万公里，新建光缆线路长度达到了473.8万公里，5G基站337.7万个，5G移动电话用户达8.05亿户：2024年，光纤宽带用户预计将达到5.4亿，5G网络覆盖率达到31.7%，为互联网应用的普及和创新提供了更坚实的网络基础。中国互联网平台企业数量逐年增加，根据《中国互联网络发展状况统计报告》截至6月，我国网民规模近11亿人(10.9967亿人)，较2023年12月增长742万人，互联网普及率达78.0%：依据工信部发布的《2024年前三季度互联网和相关服务业运行情况》互联网业务收入12703亿元，同比增长2.7%：实现利润总额1151亿元，同比增长4.8%：共投入研发经费702.8亿元，同比增长0.3%。上述数据反映了互联网行业在数字经济背景下的持续繁荣和发展潜力，基础设施的完善、平台经济的繁荣、内容产业的创新以及用户规模的扩大，共同推动了互联网行业的快速增长，为数字经济的全面发展注入了强劲动力。大数据行业根据中国信通院发布的《2024年中国大数据发展白皮书》的数据显示，2024年中国大数据市场规模预计将达到4435亿元，同比增长16.2%。这一增长表明随着数字化转型的加速，大数据解决方案的需求在金融、医疗、交通、教育等多个领域仍在不断增加。在金融领域，大数据技术被广泛应用于智能风控、客户行为分析和精准营销，2024年上半年，中国银行业的不良贷款率同比降低了0.3个百分点，达到5.3%（来源：中国银行业协会），这得益于大数据对金融风险的精准识别和管理。在医疗领域，大数据分析帮助优化疾病诊断和治疗方案，提高了医疗服务的效率和质量，截至2024年上半年，医疗AI诊断系统的应用率达到了45%，覆盖了300多家三甲医院（来源：中国卫生健康委员第9页会)。在交通领域，大数据技术通过智能交通管理和预测分析，有效缓解了城市交通拥堵问题，提高了公共交通的运营效率。在教育领域，大数据的应用促进了个性化教学和教育资源的优化配置，提升了教育质量和学生满意度。这些领域的持续创新和应用，不仅推动了大数据市场的快速增长，也为数字经济的发展注入了新的活力。人工智能行业根据中国信息通信研究院《2024年中国数字经济白皮书》的数据，2024年中国人工智能市场规模预计将达到2800亿元，同比增长23.5%。这一增长不仅得益于国家政策的大力扶持，如《新一代人工智能发展规划》等文件的发布，还源于技术创新和市场需求的双重驱动。在金融领域，人工智能技术的应用显著提升了风险管理能力和客户服务效率，2024年上半年，中国银行业的不良贷款率同比降低了0.3个百分点，达到5.3%（来源：中国银行业协会），通过智能风控系统对大量交易数据的实时分析，银行能够更准确地识别潜在风险，增强金融系统的稳定性。在医疗领域，人工智能的应用同样取得了显著进展，截至2024年上半年，医疗AI诊断系统的应用率达到了45%，覆盖了300多家三甲医院（来源：中国卫生健康委员会），这些系统能够快速、准确地分析医疗影像和病例数据，提高诊断准确率，缩短患者等待时间，优化医疗资源配置。制造业方面，智能化改造的覆盖率在2024年达到了60%，生产效率平均提高了15%(来源：中国工业和信息化部)，智能制造系统的引入不仅提升了生产线的自动化水平，还优化了生产流程和质量控制，降低了生产成本，增强了企业的竞争力。零售业也在数字经济的推动下迎来了新的增长点，2024年上半年，中国零售业的线上销售额同比增长25%，达到11万亿元（来源：中国国家统计局)，通过大数据分析和智能推荐系统，企业能够更好地了解消费者需求，提供个性化的购物体验，从而大幅增加销售额。物流行业在智能技术的驱动下，运营成本显著降低，2024年上半年，物流行业的平均成本同比降低了10%（来源：中国物流与采购联合会)，自动驾驶技术的应用、智能调度系统的优化以及物联网技术的普及，使得物流企业的运营更加高效、安全和经济。信息安全行业信息安全行业在数字经济背景下，正经历迅猛增长。根据中国网络安全产业联盟(CCIA)发布的《中国网络安全产业分析报告(2023年)》，2022年第10页我国安全市场规模约为633亿元，同比增长3.09%，增长态势延续，增长率稳中趋缓。随着互联网技术的快速发展和广泛应用，金融、医疗、电子商务、智能制造等数据敏感行业对数据安全和隐私保护的需求日益迫切。Threatpost报道，2023年，中国面临的高级持续性威胁(APT)攻击次数比2022年增加了30%,促使企业和政府机构加大对深度包检测、入侵检测与预防系统、防火墙和安全信息及事件管理(SIE)系统等技术的研发和应用。智能安全技术的应用正逐步成为行业的新趋势，Gartner预测，到2025年，中国AI在网络安全领域的市场规模将达到100亿元，帮助系统自动学习安全事件模式，提高威胁识别和响应速度。安全服务的云化进一步加速了行业发展，赛迪顾问报告2023年，中国云安全市场规模为184.2亿元，同比增长21.3%。智研咨询预计2024年中国计算安全市场规模165.6亿元，占云安全的66.59%：安全云服务市场规模83.1亿元，占云安全的33.41%。国际数据公司(IDC)中国预测，中国网络安全市场规模预计将从2023年约840亿元人民币增长至2028年约1400亿元人民币，年复合增长率为10.7%，后续中国信息产业发展进入政策密集期，至2025年市场规模有望超800亿元。数据交易行业数据交易是以数据作为产品进行分类定价、流通和买卖的行为，是数据要素流通的基本方式之一，帮助数据要素实现信息与货币的交换。在此过程中，交易的不是原始数据，而是相关主体在通过合法手段获取原始数据的基础上，对其采用一定算法，经过深度分析过滤、提炼整合及脱敏处理后形成具有交换价值和技术可行性的衍生数据。数据交易包括六类主体：数据提供方（卖方）、数据要素买方、数据监管方（交易中介）、数据商（数据服务中介）、基础设施提供方（交易平台）和第三方服务机构（专业支持），不同的数据交易主体扮演着不同的角色。数据流通是数字经济中一个重要的概念，它指的是在不同实体之间安全地传输和共享数据。数据流通通常包括数据生成、数据传输、数据存储、数据处理和数据应用五个环节。在这些环节中，数据的完整性、准确性和安全性是非常重要的，需要采取各种措施来确保数据的完整性、准确性和安全性。数据交易是数据要素流通的基本方式之一，数据交易所是数据要素交易的场域。截至2024年3月底，全国共计成立49家数据交易场所。其中北京国际第11页大数据交易所、上海数据交易所、广州数据交易所、深圳数据交易所、贵阳大数据交易所为五大领头数据交易所。在交易标的方面，五大交易所都以数据服务和数据产品为主。其中，深圳数据交易所交易标的类型涉及较广，除了数据产品和数据服务外，还包括数据工具、评估模型、远程平台等。从交易标的类型来看，中国主要数据交易平台如北京国际大数据交易所、深圳数据交易所等披露的交易标的都涉及数据产品和服务。数据产品主要包括数据API、数据包、数据报告等：数据服务主要包括数据分析服务、数据采集服务、数据安全服务等。1.3数字经济发展面临的问题和挑战当前，世界正经历着前所未有的变化，包括全球格局的变动、时代的本质变迁以及历史的深刻转变，世界进入了新的动荡和变革阶段。经济增长的推动力显得不足，且面临更多不稳定、不确定和难以预见的因素。在此背景下，新一轮的技术革新与产业升级为各国的发展提供了重要的战略机遇。数字经济的布局不断优化，展现出强劲的发展势头，其在关键领域的表现尤为突出，发展潜力正迅速释放，成为推动全球经济复苏的重要力量和新的驱动力。新兴的生产力动能在数字经济中不断涌现，相关政策旨在加速数字产业的创新与升级，相关行业也因此迎来了快速发展的契机。在数据要素流通方面，数据要素流通系统运行在可信数据基础设施之上，面向数据要素流通链路（数据要素生成阶段、数据要素传输阶段、数据要素存储阶段、数据要素处理阶段、数据要素应用阶段)，针对链路中的数据要素流通环节，通过数据托管、加密/密钥能力、可信计算空间、全流程的数据态势监测分析，解决数据流通过程中的安全可信问题。综上所述，数字可信应运而生，成为保障数字经济稳健发展的关键要素。数字可信涵盖了技术层面的保障，以及法律、伦理和社会层面的信任机制。作为数字经济发展的可信保障，数字可信通过确保数据的真实性和安全性、用户身份的合法性、交易的透明性和系统的稳定性，为数字经济构建了一个可靠的基础。同时，数字可信也成为新的市场创收赛道，通过提供可信的技术和服务，能够提升市场竞争力，开拓新的增长空间，实现可持续发展。第12页第二章数字可信的概念及重要性2.1数字可信的理念与内涵2.1.1数字可信的概念定义数字可信是基于技术信任的综合安全与信任机制，旨在通过用户自主防御与跨组织协作，持续评估各方信誉，适应开放生态系统的信任需求。数字可信在保障数据自主流动、用户协同参与和跨平台合作方面发挥核心作用，融合数据安全与信任技术，为数字经济提供灵活且动态的信任支撑。数字可信是一个综合性概念，涵盖了基础设施、身份、数据、资产、治理监管等多个维度的可信性，基础设施可信、身份可信、数据可信、资产可信和治理监管可信等方面相互关联、相互影响，旨在构建一个安全、可靠、透明且具有公信力的数字环境，共同构建在数字经济下的数字可信。2.1.2数字可信内涵分析1.数字可信的特点·数据安全与隐私保护：数字可信要求在数据采集、存储、交换到计算赋能的全过程中嵌入可信技术，以实现数据要素的价值闭环。●主权唯一性：数字可信强调数据主权的可溯源性和责任主体的确定性，确保数据在不同主体间流通的自由顺畅。●不可篡改性：结合区块链等技术，数字可信确保数据生产应用全过程的不可篡改性。隐私保护：数字可信通过加密技术和隐私计算的应用，保障用户隐私数据的安全。2.数字可信与数字安全数据安全侧重边界防护和制度信任，适用于单一主体环境。数字可信依赖技术信任，强调用户自主防御和跨组织协作，持续评估信誉，适应开放生态中的信任需求。两者融合解决数字经济中的安全与信任机制。数字可信和数字安全存在显著差异，主要体现在以下几点：·信任基础不同第13页数字安全依赖制度信任，通过明确的规则、合规要求以及设定安全边界来确保业务安全，侧重于防范外部威胁，主要适用于单一主体运营环境。例如，企业内部依据既定的安全规章制度，对网络访问权限进行严格划分，限制外部非法访问。数字可信依赖技术信任，聚焦于数字经济环境中的内部与外部综合安全，通过技术手段保障数据自主流动、用户参与和协作，并持续评估各方可信度，以灵活应对开放式生态系统中的信任需求，尤其在跨组织、跨平台合作中彰显优势。●防护模式不同数据安全侧重边界防护，以安全边界为核心构建防护体系，防止外部非法入侵。数字可信强调用户自主防御和跨组织协作，注重在开放生态系统中的动态防御，从静态边界转变为动态自主防御。在数字可信体系下，用户自主掌握自身数据的授权和共享，各组织间通过信誉评估和去中心化技术建立可信连接，共同抵御风险。·应用场景不同数据安全主要应用于单一主体内部的安全管理与防护，确保主体自身业务运营过程中的数据安全与稳定。数字可信主要应用于跨平台、跨组织的开放生态环境，保障多主体间的数据可信流转、协同合作以及资源共享等活动的安全与顺畅，如在数字供应链、多企业联合创新平台等场景中发挥关键作用。3.数字可信与数字信任数字信任是一种在数字环境中对人、设备、系统等实体的信任关系，更侧重于主体之间在数字交互过程中的信任建立和验证。数字可信和数字信任存在以下差异：·侧重点不同数字信任侧重于在数字交互过程中主体之间信任关系的建立和验证，主要关注的是信任这一核心要素在数字场景中的体现，例如通过认证、加密等手段确保主体之间的信任。数字可信则侧重于构建一种综合的安全与信任机制，重点在于通过基础设施与多种服务和协作方式来持续评估信誉，保障数据流动和协作的安全性和可信度，更像是一个系统性的框架，涵盖了技术、用户行为、组织协作等多个方面。·范围不同第14页