ISOTR 60392023 区块链和分布式账本技术.用于区块链系统设计的主题和对象的标识符标准立项发展报告

区块链和分布式账本技术用于区块链系统设计的主题和对象的标识符标准立项发展报告StandardizationDevelopmentReport:BlockchainandDistributedLedgerTechnologies—IdentifiersofSubjectsandObjectsfortheDesignofBlockchainSystems摘要随着区块链和分布式账本技术（DLT）在全球范围内的快速普及，如何在不同区块链系统之间实现主题（主体）和对象（客体）的高效、统一标识，已成为制约其互操作性发展的关键技术瓶颈。ISO/TR6039:2023《区块链和分布式账本技术用于区块链系统设计的主题和对象的标识符》由国际标准化组织（ISO）区块链和分布式账本技术委员会（ISO/TC307）制定，于2023年6月5日正式发布。该标准首次从国际层面系统性地提出了区块链系统中主题和对象标识符的设计原则、分类体系与应用指引，填补了该领域国际标准的空白。本报告对该标准的立项背景、编制历程、核心技术内容、应用价值及未来发展趋势进行了全面梳理与分析。报告指出，ISO/TR6039:2023的发布不仅为区块链系统的架构设计提供了关键参考，更为不同DLT平台之间的数据互认与跨链协作奠定了标识层面的技术基础，对推动数字身份管理、供应链溯源、资产数字化等应用场景的规范化发展具有里程碑式意义。关键词：区块链；分布式账本技术；标识符；互操作性；ISO/TC307；标准体系；系统设计；数字身份Keywords:Blockchain;DistributedLedgerTechnology;Identifier;Interoperability;ISO/TC307;StandardSystem;SystemDesign;DigitalIdentity一、引言区块链技术自2008年比特币白皮书发布以来，经历了从加密货币底层技术向通用价值交换基础设施的演进过程。据中国信息通信研究院发布的《区块链白皮书（2023年）》统计，全球区块链产业规模已突破百亿美元大关，各国在政务、金融、供应链、医疗健康等领域的区块链应用呈现爆发式增长态势。然而，随着区块链系统的规模化部署和多链生态的不断涌现，一个基础性技术难题日益凸显——如何在不同区块链系统之间对数据主体和数据对象进行统一、可持续、可解析的标识。在传统互联网体系中，URI（统一资源标识符）、DOI（数字对象标识符）等方案已形成成熟标准。但区块链系统的去中心化架构、不可篡改特性和跨域交互需求，使得传统的标识方案难以直接适用：一方面，区块链系统中的标识符需要具备密码学可验证性；另一方面，标识符的分配和管理不能依赖单一中心化机构。这一矛盾迫切需要在国际标准层面给出统一的技术指引。正是在这一背景下，国际标准化组织ISO/TC307（区块链和分布式账本技术委员会）于2019年正式立项ISO/TR6039，旨在研究区块链系统中主题（Subject）和对象（Object）的标识符设计原则与方法，为区块链系统的架构设计提供标准化指引。历经四年的深入研讨与多轮修订，该标准于2023年6月正式发布。本报告将对这一重要国际标准的立项背景、核心内容及其行业影响进行系统性的分析与总结。二、标准立项背景2.1国际标准化组织ISO/TC307概述ISO/TC307（区块链和分布式账本技术委员会）成立于2016年9月，是国际标准化组织旗下专门负责区块链和分布式账本技术标准制定的技术委员会。截至目前，ISO/TC307已发布和正在制定的标准项目超过40项，涵盖术语与概念、安全与隐私、智能合约、身份认证、互操作性、治理等多个技术方向。中国是ISO/TC307的重要参与国，中国电子技术标准化研究院是国内对口单位，长期深度参与相关国际标准的制定工作。2.2区块链标识符标准化需求的产生2018年至2019年间，ISO/TC307在推进互操作性和身份管理相关标准讨论时，多个成员国专家注意到一个共性问题：区块链系统设计中对“谁在操作”（主体）和“操作什么”（对象）的标识方式各异，缺乏统一的方法论指导。以供应链溯源场景为例，一批货物在A平台被标识为`product_001`，在B平台可能被标识为`urn:uuid:xxxxx`，而在C平台则可能使用完全不同的编码规则。这种标识语义的分裂严重制约了跨链数据共享和业务协同。值得注意的是，当时W3C（万维网联盟）已发布去中心化标识符（DID）规范，GS1等组织也在推进供应链领域的标识标准，但在国际标准化组织（ISO）层面，尚缺乏一项从系统设计角度系统论述标识符问题的标准文件。这成为ISO/TR6039立项的直接动因。2.3标准立项过程2019年10月，ISO/TC307在澳大利亚悉尼召开全体会议。会上，日本工业标准调查会（JISC）联合多个成员国提交了新工作项目提案（NWIP），建议制定一项关于“区块链系统主题和对象标识符”的技术报告。提案指出，技术报告（TR）的形式比国际标准（IS）更适合当前阶段——因为该领域技术仍在快速演进，以TR形式发布能够更快地汇集行业最佳实践，为将来制定正式国际标准奠定基础。该提案获得委员会多数成员国的支持，正式立项编号为ISO/TR6039。项目由中国、日本、韩国、德国、英国、美国等国家的专家共同参与起草，其中日本专家担任项目负责人（ProjectLeader）。2.4与现行法规政策及标准体系的关联ISO/TR6039:2023的制定与多部已发布标准形成有机衔接和互补关系：-ISO22739:2020（区块链和分布式账本技术——术语）为该标准提供了统一的术语基础，确保“主题”“对象”“标识符”等核心概念在不同语境下的一致性。-ISO/TS23259:2021（区块链和分布式账本技术——身份管理）侧重于身份管理框架，而ISO/TR6039则从更通用的系统设计视角出发，涵盖更广泛的标识对象。-ISO23257:2022（区块链和分布式账本技术——参考架构）提供了系统架构的总体框架，ISO/TR6039针对该架构中的特定设计要素——标识符——进行了深入展开。-在外部衔接方面，该标准与W3CDID规范、ITU-TX.1255（数字身份管理框架）、GS1标准体系等形成互补关系，体现了国际标准组织之间的协同与合作。三、ISO/TR6039:2023核心内容解析3.1标准范围与定位ISO/TR6039:2023的正式范围为：“本文件描述了区块链系统中主题和对象的标识符的设计考虑、使用方法和生命周期管理，并提供了标识符的分类体系和设计指南。本文件适用于区块链系统的架构设计、应用开发和互操作方案制定。”作为一项技术报告（TechnicalReport），该文件不是规范性标准，而是提供了技术信息和最佳实践指南，旨在为区块链系统的设计者和开发者提供参考。这一属性决定了其内容以解释性、建议性和案例驱动为主。3.2核心概念框架标准对以下核心概念进行了清晰界定：-主题（Subject）：在区块链系统中发起操作或拥有权限的实体，包括自然人、法人组织、智能合约、设备节点等。-对象（Object）：在区块链系统中被操作或记录的事物，包括数字资产、数据记录、实物资产的数字化表示、业务流程中的事件等。-标识符（Identifier）：用于在特定上下文中唯一标识主题或对象的一组字符序列，应满足唯一性、稳定性、可解析性和可验证性等基本属性。3.3标识符的核心设计原则ISO/TR6039:2023提出了区块链系统标识符设计的八项核心原则：1.唯一性（Uniqueness）：标识符在全球或特定域内必须唯一，避免歧义。标准建议采用层级化的命名空间机制来确保全局唯一性。2.持久性（Persistence）：标识符一旦分配不应更改，以保证对历史数据的可追溯性。区块链的不可篡改性为这一原则提供了天然支撑。3.可解析性（Resolvability）：标识符应能通过某种解析机制（如去中心化标识符文档、链上注册表等）获取指向实体的详细信息。4.密码学可验证性（CryptographicVerifiability）：标识符应与公钥基础设施或分布式密钥管理体系关联，使任何验证者能够独立验证标识符的真实性和完整性。5.去中心化（Decentralization）：标识符的分配和管理机制应尽可能避免单点故障，与区块链系统的去中心化架构保持一致。6.可互操作性（Interoperability）：标识符的设计应支持跨平台、跨系统的语义理解和数据交换。7.隐私保护（PrivacyPreservation）：标识符不应直接暴露不必要的个人敏感信息，支持选择性披露和最小化数据原则。8.可扩展性（Scalability）：标识符体系应能支持大规模实体标识需求，不因数量增长而性能退化。3.4标识符分类体系标准将区块链系统中的标识符划分为以下类别：|类别|描述|典型示例||------|------|----------||身份标识符|标识实体身份，含个人身份、组织身份、设备身份|DID、可验证凭证中的身份ID||资产标识符|标识链上数字资产或实物资产的数字化表示|TokenID、NFTID、资产编码||事务标识符|标识链上的一次交易或状态变更|交易哈希、事务序号||数据对象标识符|标识链上或链下存储的数据文件、文档|内容寻址哈希、IPFSCID||逻辑对象标识符|标识智能合约、业务流程、业务规则等逻辑实体|合约地址、流程定义ID||混合标识符|承载上述多种类型的复合标识信息|可验证凭证的完整ID结构|3.5标识符生命周期管理标准对标识符的全生命周期进行了规范论述，包括以下阶段：1.生成（Generation）：提出基于密码学随机数、确定性算法或层级化分配机制产生标识符的方法。2.注册（Registration）：描述将标识符登记到链上注册表或分布式账本中的流程，包括注册数据的结构定义。3.解析（Resolution）：规定将标识符映射到具体信息资源的机制和协议。4.更新（Update）：讨论标识符所指向信息的更新方式，同时保持标识符本身不变。5.撤销/停用（Revocation/Deactivation）：定义标识符生命周期终止的条件和操作流程。6.审计（Audit）：利用区块链的不可篡改性对标识符的全生命周期进行审计追踪。3.6应用场景分析标准通过丰富的案例研究展示了标识符在不同区块系统中的应用方式，覆盖了供应链溯源、数字身份认证、跨境支付、政务数据共享和医疗健康数据管理等典型场景。例如，在供应链场景中，标准展示了如何通过统一的产品标识符将物理世界的商品信息与链上的溯源记录建立可信映射；在跨境贸易中，展示了如何使用标准化的主体标识符实现不同国家监管机构之间的数据互认。四、标准编制中的关键问题4.1去中心化标识符（DID）与ISO框架的协调ISO/TR6039:2023的制定过程中，最突出的技术争议在于如何处理与W3CDID标准的关系。部分专家认为DID已成为事实上的去中心化身份标识标准，应直接引用DID作为推荐的标识符方案；另一些专家则指出，DID主要面向身份场景，对资产标识、数据对象标识等场景的覆盖不足。最终，标准采取了兼容并包的策略——将DID作为身份标识符的主要实现方案之一进行引用，同时鼓励根据具体场景选择或设计合适的标识符类型，而非强制要求统一使用DID。4.2隐私保护与可追溯性的平衡区块链的透明性与数据隐私保护之间存在天然张力。ISO/TR6039:2023在设计原则中明确写入“隐私保护”原则，推荐采用零知识证明、选择性披露等技术手段实现“最小化标识”方案——即在不影响业务功能的前提下，链上仅暴露最少的标识信息，敏感属性信息通过链下或加密通道传递。这一思路与《通用数据保护条例》（GDPR）等隐私法规的要求保持了衔接。4.3现有业务的兼容与过渡标准编制过程中，成员国专家对“如何与现有标识体系（如GS1编码、ISIN证券代码等）实现兼容”进行了充分讨论。最终标准明确建议：在已有成熟行业标识体系的场景中，区块链标识符应优先考虑对现有体系的封装和映射，而非另起炉灶。这一折中方案有力推动了标准在传统行业的接受度。五、标准的意义与应用价值5.1促进区块链系统互操作性ISO/TR6039:2023从系统设计源头统一了标识符的构造思路和语义约定，为不同区块链平台之间的跨链数据互认扫清了一个关键障碍。当每个区块链系统在设计阶段就遵循统一的标识符设计原则，后续的跨链通信协议、异构链数据交换中间件以及多链应用平台的开发成本都将显著降低。5.2推动区块链应用标准化落地通过明确标识符的分类体系和设计原则，该标准为区块链应用开发提供了“开箱即用”的技术指引。开发者无需从零开始设计标识符方案，而是可以直接参照标准中的分类框架和原则清单，快速完成系统设计中的标识模块设计，缩短开发周期，降低设计风险。5.3降低监管合规风险在金融监管、跨境数据流动、反洗钱（AML）和了解你的客户（KYC）等领域，监管机构对链上数据和数字身份的合规性要求日趋严格。统一标识符体系帮助监管机构准确追踪链上交易对手与资产，提高穿透式监管的可行性。同时，标准中对隐私保护的强调也帮助企业在合规框架内设计隐私友好的标识方案。5.4支撑数字经济发展标识符作为数字世界的“基础设施要素”，其标准化直接支撑了数字资产确权、数据要素流通、数字身份体系构建等数字经济核心环节。ISO/TR6039:2023的发布，为全球数字经济的互联互通提供了一项关键的底层技术支撑。六、主要参与起草单位介绍ISO/TR6039:2023汇聚了来自多个国家的标准化专家力量，其中日本工业标准调查会（JISC）在标准起草中发挥了关键的主导作用。日本工业标准调查会（JISC）JISC是日本国家级标准化机构，隶属于日本经济产业省，负责日本工业标准的制定与推广，并代表日本参与ISO和IEC等国际标准化组织的活动。在ISO/TR6039:2023的编制过程中，JISC承担了项目负责人职责，主要贡献包括：1.提出标准架构框架：JISC专家在立项初期提出了“主题-对象”二元分类基础架构，为后续标准的内容骨架奠定了基础。这一架构清晰界定了标识符的两大核心指向对象，使标准的讨论具有了清晰的概念基础。2.贡献标识符分层设计方法论：JISC将日本在物联网和工业互联网领域积累的物体标识编码经验（如uCode体系）贡献给标准制定，推动了“唯一性”与“可解析性”设计原则的完善。3.协调多方立场：JISC在标准讨论中积极协调日本国内产业界（如NEC、富士通等企业）与学术界的意见，并在国际层面凝聚各方共识，推动标准顺利推进。4.提供应用案例：JISC组织日本国内企业和研究机构提供了多个区块链标识符的典型应用案例，如跨境供应链溯源系统中的商品标识方案、数字版权管理中的作品标识方案等，丰富了标准中实例部分的内容。除JISC外，来自中国、韩国、德国、英国、美国等国家的专家也为标准的制定贡献了重要的技术输入。中国的中国电子技术标准化研究院、华为技术有限公司等单位的专家深度参与了标准的技术讨论，在去中心化身份管理、隐私保护增强等方向提供了富有价值的技术方案。七、结论与展望ISO/TR6039:2023作为国际标准化组织在区块链标识符领域发布的首份技术报告，具有重要的里程碑意义。它不仅系统性地回答了“区块链系统中应该如何设计标识符”这一基础性问题，更为区块链技术的标准化发展注入了新的动力。展望未来，区块链标识符标准化将在以下方向持续深化：1.从技术报告走向正式国际标准：ISO/TR6039:2023作为技术报告，其内容将随着技术演进不断迭代和修订，预计在总结行业实践经验的基础上，未来将启动正式国际标准（IS）的制定工作，将推荐性技术指引升级为规范性标准要求。2.与数字身份体系的深度融合：随着去中心化身份（DID）、可验证凭证（VC）等技术的日趋成熟，区块链标识符标准将更加紧密地与数字身份