ISOTR 60392023 区块链和分布式账本技术.用于区块链系统设计的主题和对象的标识符标准立项发展报告

区块链和分布式账本技术用于区块链系统设计的主题和对象的标识符标准立项发展报告StandardizationDevelopmentReport:BlockchainandDistributedLedgerTechnologies—IdentifiersofSubjectsandObjectsfortheDesignofBlockchainSystems摘要随着区块链和分布式账本技术（DLT）在金融、供应链、政务、医疗等众多领域的深度渗透，区块链系统中主题（Subjects）与对象（Objects）的标识符设计已成为影响系统互操作性、安全性和合规性的关键基础性问题。不同区块链平台采用各自独立的标识符体系，导致跨链协作困难、身份认证体系割裂、数据溯源受阻等现实挑战。在此背景下，国际标准化组织（ISO）于2023年6月5日正式发布ISO/TR6039:2023《区块链和分布式账本技术——用于区块链系统设计的主题和对象的标识符》技术报告，系统梳理了区块链系统中主体与客体的标识符设计框架、分类体系及关键技术考量。本报告从标准研制背景、核心技术内容、产业发展价值及推广应用前景等维度，对该标准进行全方位分析。报告指出，ISO/TR6039:2023的发布填补了区块链标识符领域国际标准的空白，为各行业区块链系统的设计开发提供了统一的技术指引，对促进区块链产业规范化发展、提升跨系统互操作能力具有里程碑式的意义。关键词：区块链；分布式账本技术；标识符；主题与对象；国际标准；互操作性；ISO/TR6039Keywords:Blockchain;DistributedLedgerTechnology;Identifiers;SubjectsandObjects;InternationalStandard;Interoperability;ISO/TR6039一、引言1.1研究背景区块链技术作为一种去中心化、不可篡改、可追溯的分布式账本技术，自2008年比特币白皮书发布以来，经历了从加密货币底层技术向产业数字化基础设施演进的深刻变革。据中国信息通信研究院发布的《区块链白皮书（2023年）》显示，全球区块链产业规模持续扩大，区块链应用已从最初的金融领域逐步延伸至供应链管理、智能制造、政务服务、医疗健康、能源管理等百余个应用场景。然而，随着区块链应用场景的不断扩展和系统规模的持续增长，一个基础性技术问题日益凸显——区块链系统中主题（Subjects，即参与交易或交互的实体，包括个人、组织、设备等）和对象（Objects，即被交易、被操作或状态被记录的事物，包括资产、文档、数字商品等）的标识符设计缺乏统一规范。不同区块链平台各自采用不同的标识符生成规则、编码格式和解析机制：比特币采用Base58编码的地址体系，以太坊采用十六进制的账户地址，HyperledgerFabric采用基于MSP（MembershipServiceProvider）的身份标识体系，而国内一些联盟链平台则采用基于数字证书的标识方案。这种碎片化的标识符生态带来了以下突出问题：第一，跨链互操作性受阻。不同链上的资产和身份信息难以有效映射和流转，制约了多链协同应用的发展。例如，在跨链去中心化金融（DeFi）场景中，不同链上的代币标识符格式不统一，需要依赖复杂的中继桥接机制来实现资产跨链转移，增加了安全风险和操作成本。第二，身份认证体系割裂。用户在不同区块链平台上需要维护多套身份标识，无法实现去中心化身份（DID，DecentralizedIdentifier）的跨平台互认，阻碍了分布式数字身份体系的建设进程。尤其在政务服务、跨境贸易等需要多机构协同的场景下，身份标识的碎片化直接影响了业务效率和法律效力。第三，数据溯源困难。缺乏统一的标识符规范导致链上数据与链下实体之间的关联关系难以建立，影响了区块链在商品溯源、知识产权保护等领域的效果。例如，在供应链溯源场景中，同一批次商品在不同环节可能被赋予不同的标识符编码，导致溯源链条断裂。第四，监管合规挑战。监管机构在面对多链并存、标识符各异的复杂生态时，难以实施有效的链上数据监测和审计，增加了反洗钱、反恐怖融资等合规监管的难度。1.2标准研制必要性在上述背景下，制定区块链系统标识符的国际统一标准具有极为迫切的现实需求。国际标准化组织区块链和分布式账本技术委员会（ISO/TC307）自2016年成立以来，持续推动区块链领域的国际标准化工作。截至2023年底，ISO/TC307已发布和正在制定的标准项目超过40项，涵盖区块链基础架构、智能合约、身份认证、隐私保护、安全风险评估等关键领域。标识符作为区块链系统中身份管理和数据关联的基础要素，其标准化工作被ISO/TC307列为优先推进方向之一。ISO/TR6039:2023正是在这一背景下由ISO/TC307下属工作组牵头研制的重要技术报告。二、标准研制背景与过程2.1ISO/TC307工作概述ISO/TC307（区块链和分布式账本技术委员会）成立于2016年9月，秘书处由澳大利亚标准协会（StandardsAustralia）承担，目前共有50余个参与成员国和观察成员国。ISO/TC307的工作范围涵盖区块链和分布式账本技术的标准化，包括基础标准、参考架构、安全隐私、智能合约、身份认证、互操作性、治理与管理等方向。ISO/TC307下设多个工作组（WorkingGroup），其中与标识符密切相关的研究工作主要集中在“区块链和分布式账本技术的互操作性”以及“身份认证”相关工作组中。ISO/TR6039:2023的研制工作主要由ISO/TC307/WG3（智能合约及其应用）和WG5（互操作性）等相关工作组的专家协作推进。2.2标准研制历程ISO/TR6039:2023的研制工作历经了系统而严谨的国际化标准制定流程：-2019年：ISO/TC307在标准需求调研中识别出区块链系统设计中“主题与对象标识符”的标准化需求，相关提案提交至委员会讨论。-2020年：经ISO/TC307各成员国投票表决，正式通过新工作项目提案（NewWorkItemProposal,NWIP），确定研制技术报告（TechnicalReport,TR）类型，编号为ISO/TR6039。项目立项后，成立了由多国专家组成的项目组，标志着研制工作正式启动。-2021—2022年：项目组先后召开多轮国际专家会议，围绕标识符的分类体系、设计原则、技术方案、应用场景等核心议题进行深入研究与讨论。在此期间，项目组广泛收集了来自各国成员体的反馈意见和行业实践案例，形成了多版工作草案（WorkingDraft,WD）和委员会草案（CommitteeDraft,CD）。-2023年：经过多轮投票和意见处理，ISO/TR6039最终草案（FinalDraft）获得各成员国通过。2023年6月5日，ISO/TR6039:2023由国际标准化组织正式发布。从标准编制阶段到正式发布，该项目历时约三年时间，充分体现了国际标准研制的严谨性和协商一致性原则。值得注意的是，作为一项技术报告（TR），ISO/TR6039:2023并非强制性标准，而是提供技术指导和建议，为未来可能的国际标准制定奠定研究基础。2.3标准定位ISO/TR6039:2023属于ISO/TC307发布的区块链技术报告系列之一，其定位是为区块链系统设计者、开发者、架构师以及相关研究人员提供关于主题和对象标识符的系统性技术参考。该技术报告属于技术指导类文件，为后续将标识符相关规范提升为正式国际标准（IS，InternationalStandard）提供技术铺垫和方向指引。其姊妹文件包括ISO22739:2020（区块链和分布式账本技术——术语）、ISO/TR23455:2019（区块链和分布式账本技术——智能合约概述及其应用）等基础性标准文件。三、标准主要内容解析3.1标准范围与核心概念ISO/TR6039:2023明确了区块链系统设计中主题（Subjects）和对象（Objects）两类核心要素的标识符设计框架。其中，主题指参与区块链交易的实体主体，包括但不限于：自然人用户、法人组织、设备终端、智能合约等；对象指被交易、流转或记录状态的目标客体，涵盖数字资产、实物资产映射、电子证照、数据资源等。3.2标识符设计的关键考量因素该技术报告系统性地分析了区块链系统中标识符设计需要考虑的关键因素，主要包括以下六个维度：（1）唯一性（Uniqueness）：标识符应在系统全局范围内唯一，避免歧义冲突。在分布式环境下，唯一性需要通过密码学生成机制、全局注册表或分布式共识协议来保证。（2）持久性（Persistence）：标识符一旦分配即不可变更，应在系统全生命周期内保持稳定，不随实体属性变化而改变。例如，当组织名称变更或设备固件升级时，其标识符不应随之变化。（3）可解析性（Resolvability）：标识符应支持通过解析机制获取关联的元数据信息。解析过程可以通过链上存储、链下数据库或分布式解析系统（如DNS、DID方法）实现。（4）安全性（Security）：标识符的生成、存储、传输和验证应具备抵抗篡改、伪造、重放攻击等安全能力，保护标识符的完整性和真实性。（5）隐私保护（Privacy）：标识符设计应支持隐私保护需求，允许使用假名（Pseudonym）或可选择性披露信息的方式，防止未经授权的身份追踪和行为画像。例如，零知识证明、盲签名等技术可在标识符验证过程中保护用户隐私。（6）互操作性（Interoperability）：标识符应尽可能兼容跨系统、跨链的互操作需求，支持不同区块链平台之间的身份映射和资产流转，降低多链协同的技术复杂度。3.3标识符分类框架ISO/TR6039:2023将区块链系统中的标识符按照不同维度进行了系统分类，包括但不限于：-按生成机制分类：基于公钥密码学生成的标识符（如以太坊地址）、基于哈希算法的内容寻址标识符（如IPFSCID）、基于中心化注册分配的标识符（如传统金融机构的客户编号）等；-按作用范围分类：系统内唯一标识符、跨系统全局唯一标识符、局部上下文标识符等；-按可读性分类：人类可读标识符（如域名、DID字符串）与机器可读标识符（如二进制编码、十六进制字符串）等；-按生命周期分类：永久性标识符与临时性标识符等。3.4典型应用场景分析该标准通过多个典型应用场景，阐释了标识符设计在不同业务领域的具体实践要求和设计建议，涵盖跨境支付与贸易金融、供应链溯源管理、数字身份认证、资产数字化与通证化、医疗健康数据共享等场景。每个场景均结合具体业务需求，分析了标识符设计中需要特别关注的功能性需求和约束条件。例如，在跨境贸易金融场景中，区块链系统需要同时支持法人实体标识符（如LEI，LegalEntityIdentifier）、贸易单据标识符、物流追踪标识符等的统一设计，确保各参与方能够通过标准化标识符实现高效的信息互认和流程协同。又如在数字身份场景中，标识符设计需要兼顾监管合规要求（如KYC/AML）与用户隐私保护之间的平衡。四、标准的技术价值与产业意义4.1促进区块链系统互操作性提升通过在标识符层面建立统一的设计框架和参考指引，ISO/TR6039:2023为不同区块链系统之间的互联互通提供了基础性技术支撑，有助于降低跨链协作的技术壁垒。统一标识符设计是实现跨链身份互认、资产流转和数据共享的前提条件之一，该标准的发布有助于推动异构区块链平台从“烟囱式”发展走向“网络化”协同演进。在跨境贸易、供应链金融等多链协同场景中，标准化的标识符体系将使多方可直接基于标识符进行数据关联和业务协作，大幅降低系统集成成本和操作复杂度。4.2支撑分布式数字身份体系建设随着W3C去中心化标识符（DID）标准和可验证凭证（VerifiableCredentials）体系的推广，区块链系统中的身份标识符设计受到广泛关注。ISO/TR6039:2023与DID标准形成互补，从区块链系统设计的角度提供了更全面的标识符设计考量框架。该标准详细分析了去中心化场景下主题标识符和对象标识符的区别与联系，为构建以用户为中心、可移植、可互操作的分布式数字身份体系提供了标准化参考。这对于推动数字身份在电子政务、跨境服务、金融合规等领域的广泛应用具有重要意义。4.3推动区块链产业规范化发展4.4服务监管科技与合规审计统一的标识符设计框架为监管机构实施区块链系统合规审查和技术审计提供了标准化依据，有助于提升链上数据监测的效率和准确性。在反洗钱（AML）、反恐怖融资（CFT）、税务合规、数据跨境流动监管等场景中，通过标准化的主题标识符即可有效定位交易主体，通过标准化的对象标识符即可追踪资产流转路径，大幅提升监管的有效性和时效性。同时，标准化的标识符体系也为司法存证、电子证据采信等法律场景提供了更好的技术支撑，有助于打通区块链技术与现有法律体系的衔接通道。五、标准实施的挑战与对策尽管ISO/TR6039:2023为区块链系统标识符设计提供了系统性的技术指引，但在实际推广应用中仍面临多重挑战，需要业界、学界和监管部门的协同努力。5.1技术兼容性挑战现有大量已部署的区块链系统已采用了各自既定的标识符方案，如何实现这些存量系统与新标准框架的兼容与平滑过渡，是一个现实性的技术难题。完全替换存量标识符体系将带来高昂的迁移成本，甚至可能引发系统性安全风险。可行的路径包括：开发标识符映射网关、设计双层标识符结构（内部标识符与外部标准标识符并存）、在跨链互操作协议层面嵌入标准标识符转换机制等过渡性方案。同时，新建系统应优先遵循该标准框架进行设计，逐步实现存量系统向标准化标识符体系的渐进式迁移。5.2技术演进与标准迭代区块链技术仍处于快速演进阶段，新的共识机制、密码学方案、扩展技术不断涌现，标识符设计面临的技术环境将持续变化。例如，后量子密码（Post-QuantumCryptography）的发展可能对基于现有密码学算法的标识符生成方案产生深远影响。因此，ISO/TR6039:2023作为一种技术报告，其内容需要随着技术发展和实践反馈不断完善和迭代，逐步向正式国际标准过渡。建议相关标准化技术委员会建立定期复审机制（ISO标准通常每5年复审一次），确保标准内容与技术发展保持同步。5.3标准推广应用标准价值的实现取决于其在实际产业中的广泛应用。当前，区块链标识符相关标准在国内外的认知度和采用率仍有较大提升空间，需要通过标准宣贯、试点示范、行业自律等多种方式推动标准的落地实施。建议标准化组织联合行业协会、产业联盟和技术社区开展标准解读、培训推广和最佳实践分享活动；同时，在政府采购、行业监管和项目评审中逐步引入标准符合性要求，以需求侧力量拉动标准的规模化应用。六、参与本标准研制的主要单位——澳大利亚标准协会ISO/TR6039:2023的研制过程汇聚了来自全球多个国家的标准化专家和企业代表。作为ISO/TC307秘书处的承担单位，澳大利亚标准协会（StandardsAustralia）在标准的组织协调和研制推进中发挥了核心作用。澳大利亚标准协会成立于1922年，是澳大利亚国家标准化机构，负责澳大利亚国家标准（ASStandards）的制定和管理，同时代表澳大利亚参与国际标准化组织（ISO）和国际电工委员会（IEC）的标准化活动。作为全球标准化领域的重要参与方，StandardsAustralia在国际标准治理中扮演着重要角色，目前在ISO中承担了超过100个技术委员会或分委员会的秘书处工作。在区块链标准化领域，澳大利亚一直走在世界前列。2016年，正是在澳大利亚的积极推动下，ISO/TC307得以成立，澳大利亚也因此获得了该技术委员会秘书处的重要地位。在ISO/TR6039:2023的研制过程中，澳大利亚标准协会充分发挥了其在标准化组织管理和技术协调方面的丰富经验，组织来自政府部门、科研机构、高等院校和产业界的专家深度参与标准内容的起草和研讨工作。此外，ISO/TR6039:2023项目组中还有其