打造內外互通的數字身份基礎設施

當前，數字技術正以新理念、新業態、新模式全面融入人類經濟、政治、文化、社會、生態文明建設各領域和全過程，給人類生產生活帶來了廣泛而深刻的影響。日常生活中，移動支付、網約車、線上出行等數字技術與數字應用已較為普及。數字中國初具雛形。在全民暢享數字生活的同時，人們發現，部分外籍來華人員不僅無法體驗數字化帶來的便捷，甚至在基本生活中遭遇了一定的困境。這不僅與國家數字化轉型的初衷相悖，也無助于實現建設具有世界影響力的現代化大都市的目標。在此背景下，如何真正做到“內外相融”，讓外籍來華人員同等享受到數字社會的便利，已成為全球化大都市優化營商環境、促進服務高質量發展亟待解決的“痛點”。

跨國數字體系間的差異

對于來華外籍人員而言，其面臨的典型問題是移動支付。以此為例，反映出我國社會數字化升級后系統向下的兼容性不足。在某些場景下，基于便捷性和成本考量，移動支付取代傳統支付成為唯一的支付方式，這給外籍人員的工作生活帶來了極大不便。一方面是外籍人員對于移動支付的陌生：他們習慣使用現金或銀行卡支付，既不熟悉移動支付的使用方式，對支付的安全性也心存疑慮。另一方面移動支付系統本身的國際化程度有待提高：這些系統設計之初很少甚至并未考慮外籍人員的需求，導致系統成型后兼容的外國銀行卡類型太少，無形中構成了對外籍人員移動支付使用的數字“壁壘”。相應的，在數字“出行、就醫、住宿、消費”等領域，“內外有別”的現象也較為普遍。

實際上，上述問題的主要原因在于各國數字化進程中的系統不兼容。全球數字化轉型可以追溯到二十世紀八九十年代的計算機普及化時期，至今已經走過了信息化、網絡化、數字化和智能化階段。在這個過程中，世界各國紛紛建立起了以數字基礎設施為基石的數字化網絡，并形成了線上線下高度融合的數字生態體系。然而，由于各國具體情況不同，在數字化的發展方向、架構體系、實現路徑、規則標準上存在較大差異。如美國的金融支付體系以信用卡為核心，并以此構建數字金融生態；中國則直接邁入了以電子支付（二維碼）為核心的數字金融時代。

目前，雖然可以通過采取增加外國信用卡聯網、提供便利服務點的方式一定程度上緩解外籍人員支付困難；但是長遠來看，各國數字身份系統的不兼容將嚴重制約人員、貨物、貿易、資金的跨國流動。數字化轉型助推了全球化的進程，但也形成了新的數字鴻溝，即國家之間數字生活的碎片化。基于此，聯合國《全球數字契約》中提出加強數字合作，提升數字體系的兼容性和互操作性，以推進開放、自由、安全、以人為本的數字未來。

建設數字身份基礎設施的要義和歷程

數字體系的核心是數字身份系統。國際電子技術委員會將“身份”定義為“一組與實體關聯的屬性”，數字身份即通過電子及數字方式識別個體的一套屬性，這套屬性在電子交易中能夠在某種程度上標識個體。隨著技術的發展，數字身份的適用范圍正不斷擴展，不僅涉及自然人的數字身份，還涉及法定代表人以及企業的數字身份。數字身份系統是開展數字活動的基礎，已經成為數字時代的重要基礎設施：

首先，數字身份是進入數字空間、享受高效便捷服務的基礎。信任是社會交往與商業交易的基礎。當前遠程交易取代了以往面對面的交易模式，數字身份也由此變得重要。只有確認了身份，人們方可使用電子支付、數字出行、電子商務、社交媒體等應用。對于高水平數字社會的“外來者”而言，如果缺乏相應的數字身份認證與識別機制，意味著將承擔更高的生活成本。

其次，數字身份也是制約數字經濟發展的重要因素。數字身份系統可b469a157789d1111fbf4daac9d22156d以實現物理空間到數字空間身份的精準映射，有利于技術創新走向應用。如在金融服務領域，身份問題已經成為金融科技創新的一個“痛點”。當社會通過金融創新提供數字產品時，用戶身份的識別難題迫使其不斷回溯到物理認證的渠道，導致抵消了數字化帶來的便捷。因此，新一代的數字身份系統對于持續創新和提供高效安全的金融數字產品至關重要。

最后，數字身份是數字空間治理和提供公共服務的必要組成部分。隨著智能化深入發展，可信數字身份成為社會治理創新和社會管理服務效率提升的有效手段。數字身份不僅是數字政府建設的重要基礎設施，也是應對各種突發風險的重要基礎保障。當前，各國政府將數字身份作為提供服務的基本要件，如：愛沙尼亞基于數字身份eID系統，向公眾提供了600多項政府電子服務和2400多項企業服務；近年來，上海市基于統一的數字身份認證體系建設的“一網通辦”服務平臺，有效提升了市政服務的標準化、規范化、便利化與智慧化水平。

從技術角度看，數字身份系統的發展經歷了“中心式——聯邦式——分布式”的過程。在早期的中心式階段，各部門、各行業以及各平臺基于自身需求建立了獨立的身份管理系統，但在互操作性、可移植性、安全隱私方面都存在較大局限。在聯邦式階段，專業服務供應商開始統一管理數字身份，但在身份自主可控和安全隱私方面仍然存在問題。隨著區塊鏈為代表的分布式技術的發展，數字身份正逐步進入分布式階段。通過相關技術的應用，數字身份系統逐漸在去中心化、可移植性、隱私保護和數據安全等方面取得了較好的平衡。

打造互通包容的外籍人員數字身份系統

世界各國高度重視可信數字身份系統對數字經濟發展和數字社會治理的重要支撐作用，并通過出臺戰略規劃、建立技術標準、完善法律法規等方式，持續推進數字身份領域的探索。各國的實踐已取得了諸多經驗：

愛沙尼亞是全球數字身份實踐的先行者，分別于2000年和2007年推出了電子身份卡eID和移動身份認證卡mID。eID在實體或數字形式身份依據的基礎上，能夠實現跨系統、部門、平臺和司法管轄的準確識別，并提供數字身份服務。

澳大利亞2021年發布了“可信數字身份框架”（TDIF），旨在幫助政府、企業和個人在數字世界中更安全、更高效地交換信息和驗證身份，該系統已經廣泛應用于電子政務、電子商務、互聯網金融、在線教育等領域。

歐盟在2022年初發布了《數字身份：利用自主身份概念建立信任》和《歐洲數字身份體系架構和參考框架》（eIDAS 2.0），在《歐洲電子身份管理框架路線圖》和《電子身份識別、身份驗證和信任服務條例》（eIDAS）的基礎上進行了升級，提出采用傳統的eID和自主主權身份SSI混合發展的技術路線。目前，歐盟基于eIDAS條例的電子身份識別和信任服務體系基本建成，并大力推廣基于區塊鏈技術的自主主權身份研究和應用。

各國數字身份系統的建設雖然取得了很大突破，但受限于物理空間并未解決跨國“數字孤島”問題。隨著數字化轉型的推進，數字身份終將突破國家的物理邊界成為一個全球性問題。當前，一些國家已經開啟了國際合作。2015年，愛沙尼亞與芬蘭合作開發基于X-road的數據互訪平臺。2018年，國際民航組織成立數字旅行證書工作組，旨在推廣下一代機器可讀護照（LSD2）。然而，現有的國際兼容嘗試多集中于文化傳統、法律制度、技術標準相近的國家。大規模的多樣化應用尚未經過測試，其后果和影響尚未知曉。

作為一個網絡大國，我國也較早認識到數字身份系統對于數字社會的重要價值。一方面，通過立法為制度建設提供依據。如網絡安全法第24條提出：“國家實施網絡可信身份戰略，支持研究開發安全、方便的電子身份認證技術，推動不同電子身份認證之間的互認。”個人信息保護法第62條規定：“支持研究開發和推廣應用安全、方便的電子身份認證技術，推進網絡身份認證公共服務建設。”另一方面，不斷吸收區塊鏈等新技術提升認證系統的可信性。目前，我國基于線下二代身份證，打造了可信身份認證平臺（CTID），同時與微信和支付寶等大型應用合作推出“居民身份證網上功能憑證”。

針對在華外籍人員，我國在出入境信息系統的基礎上建設了在華外籍人員數字身份系統，并以此構建融合數字服務平臺。在公共服務上，整合基本的生活便民服務。拓寬“外國人工作、居留許可單一窗口”模式的適用范圍，打造面向外國人的“一網通辦”。在私人服務方面，鼓勵國內服務商根據外籍人員的使用習慣推出簡版應用，覆蓋“食、住、行、游、購、娛、醫”等場景。同時，在標準和互操作性上保留接口，待條件成熟后接入中國的數字身份體系。

考慮到各國在習俗、法律制度、數字化水平等方面的差異，上述外籍人員數字身份系統在推廣階段不宜操之過急。為促進數字身份的安全使用，應當注意以下幾點：一是自愿加入。外國政府頒發的紙質身份證明是法定有效的材料，不應強迫其使用數字身份。二是隱私保護。個人信息與私密數據的安全性應得到保障。三是透明度。當外籍人員的數據被訪問時，應當告知其使用的原因和目的。四是互操作性。在設置系統的技術和運行標準時應當具備一定的包容性，以實現國際和國內互操作性。