牵头单位：上海市数字证书认证中心有限公司

        在数字经济蓬勃发展的当下，数字化服务虽已深度融入居民日常生活，但因境内外身份数据不互通，短期来华境外游客在使用移动支付、交通出行、酒店预订等数字服务时，常面临“业务办理不便捷”“数字应用不友好”等问题。上海市数字证书认证中心有限公司通过汇聚多模态、多源身份数据，利用区块链存证、溯源和智能合约等技术建立了多源数据共享机制。同时，依托区块链、DID分布式数字身份、VC 可验证凭证等创新技术，实现个人数据精准授权与保护。 

图1 项目总体介绍

        一是构建数字身份档案，破解信任与协同难题。通过OCR技术自动识别出入境证件信息，实现与上海“单一窗口”入境航班数据的实时联动核验，构建起权威、动态更新的境外旅客数字身份档案。创新性地采用“一次认证、线上授权、多处应用”机制，结合区块链存证技术，将边检、航司、政务等多方主体的关键业务数据上链存储，确保来源真实、不可篡改、全程可溯。同时以分布式数字身份（DID）为根、可验证凭证（VC）为载体，将旅客授权对象、范围与期限等要素结构化封装并数字签名，形成安全可控、可自动验证的数据汇聚通道，从根本上破解了跨域数据汇聚中的信任与协同难题。

        二是数据业务全流程自动化，实现安全效率有机统一。严格遵循《中华人民共和国个人信息保护法》，坚持最小必要与目的限定原则，通过旅客首次使用APP 时的明示同意获取授权，仅采集业务必需信息并实施脱敏存储。依托智能合约预设规则，实现授权管理、数据调用与业务协同的全流程自动化，数据使用方在调取信息时，系统可秒级验证VC 签名有效性、授权状态及内容匹配度，确保数据“可用不可见、可控可审计”。整个治理链条嵌入隐私保护设计，既保障身份真实性与操作可追溯性，又有效防范滥用与泄露风险，实现了安全与效率的有机统一。

        三是标准化可信授权机制打破数据孤岛，赋能数字经济高质量发展。显著提升了境外人员在华生活便利度，入境核验从线下人工数十分钟缩短至线上分钟级完成。居住登记、医疗服务、移动支付等高频场景实现“一证通办”，大幅减少重复提交与现场跑动。通过标准化可信授权机制打破数据孤岛，为跨境数据交易、联合建模等创新场景提供基础设施支撑，推动授权全流程自动化降低人工成本90%以上，整体数据流通效率提高超80%。在保障个人隐私与数据主权的前提下，切实赋能城市国际化服务能级跃升与数字经济高质量发展。

        四是优化开放数字环境，让境外人员畅享数字中国服务。赋能境外人士“指尖办结”并实时追踪进度，同时业务数据在线流转，延伸至支付、出行等场景，实现“一次认证、在线授权、多场景用”的闭环服务。显著降低短期来华人员开办银行卡、使用移动支付、交通出行、酒店文旅等日常所需APP 的门槛，在避免线下跑腿重复提交材料的同时提升服务安全性，减少境外人员对重复多次提交身份信息人脸信息的安全顾虑，助力优化开放数字环境，让境外人员畅享数字中国服务，致力打造“游”在中国品牌。

附件：