数字钱包服务现状
通用数字钱包是一种软件,用于管理以数字形式存储的金融资产或身份证明等各种信息,并处理金融交易、支付、验证等。韩国主要服务有三星钱包、Sol钱包、Kakao(Naver)Pay钱包、WONDR钱包、OmniOne、CLIP等;海外主要服务有Google钱包、Apple钱包、EUDI钱包、MetaMask等。
数字钱包标准化现状
在ISO/IEC JTC 1/SC 17/AG 3(数字身份钱包)、ISO/IEC JTC 1/SC 27/WG 5(身份管理与隐私保护技术)、ISO/TC 307/JWG 4(区块链与分布式账本技术的信息安全、隐私与身份)、ITU-T SG17(信息安全)等国际标准化组织中,正由韩国主导推进关于数字钱包的框架、参考模型、信息安全与隐私保护、生命周期管理、应用案例等方面的标准化工作。
韩国国内标准化机构——信息通信标准化委员会下属的PG502(个人信息保护/ID管理、区块链安全项目组)正在推进数字身份钱包及证书等相关标准化工作。
此外,由国际标准化组织ITU-T推动的OpenWallet Forum以及欧洲Linux基金会推动的OpenWallet Foundation(OWF)正在开展活动,旨在加强数字钱包相关全球利益相关者之间的合作并建立最佳实践。
通用数字钱包的必要性及构建方案
为最大限度减少钱包用户的不便、提升便利性并加强个人信息保护,在系统构建时需要从技术层面、服务层面、法律制度层面审查相关考虑事项。
在技术层面,需考虑用户识别与认证、用户个人信息及重要信息保护、对钱包的访问控制、钱包使用记录的追溯等。
在服务层面,需要将公共、金融、医疗、交通等各领域的身份证、证明文件、汇款、虚拟资产交易、快捷支付、交通卡等普遍性服务与钱包进行联动。
此外,在法律制度层面,当务之急是制定和修订与钱包激活及用户保护相关的法律法规,并补充现有制度及制定新制度。
为实现通用数字钱包间互操作性的技术考虑事项
需要识别并实现用于互连在用户终端内运行的不同类型通用数字钱包的通用接口(例如API)。基于数字钱包及证书生命周期的通用接口可包含识别与认证(获取对其他钱包的访问权限)、信息查询(获取其他钱包内数字资产现状)、信息传输(获取其他钱包内数字资产详细信息)、信息利用(请求并执行使用其他钱包内数字资产)等功能需求,并应考虑可向钱包开发者推荐的国内外标准化方案。
为实现不同类型数字钱包间的互操作性,需定义包含钱包的生成、分发、使用、迁移、停用、重新激活、移除阶段的生命周期模型。同时,需定义包含数字证书的签发、存储、迁移、使用、暂停、重新激活、撤销阶段的生命周期模型,并且需要一种能够容纳数字钱包及证书生命周期模型的、基于管理体系的架构与框架。
※ 详细内容请参阅投稿全文。


