导读
中国央行设计的法定数字货币技术，设计了一套独特的身份认证串联机制，方便DCEP在各类商家电子系统中流通。在保障安全性的前提下，使得用户的身份认证过程更加便捷。
简单点说，就是在DCEP交易流通的支付环节中，由于不存在中心化系统对用户身份信息进行即时性的在线管理，身份验证的工作以去中心化的形式分散到各个商家应用系统中，只留下一个辅助用户的身份认证中介。
但是这样以来，每当用户在切换登录商家应用平台时，支付前的身份认证就需要重新进行一次，用户使用DCEP系统进行支付的体验感就会变差。
Curve在Snapshot发起添加USDC/USDT 2pool的提案:4月3日消息，Curve现已在Snapshot发起添加USDC/USDT 2pool的提案，这将使Curve和其他使用Curve的协议在未来减少对DAI的依赖。投票将于4月6日3:01结束。
此前，Terraform Labs还发布提案，计划在Curve上推出UST、FRAX、USDC、USDT 4pool，以推动UST在以太坊和其他EVM链上的使用。[2022/4/3 14:02:24]
所以，为了在技术上提高用户的使用体验，减少用户的身份认证环节，央行设计了一套特殊的多重身份认证机制。
专利信息
专利名：一种基于主身份多重认证的身份使用方法、装置及系统
申请号：CN201910823445.2
NBS理事会成员应邀列席央行数字货币项目“DC/EP”苏州银行试点应用研讨会:据悉，NBS理事会成员近日应邀列席央行数字货币项目“DC/EP”苏州银行试点应用研讨会。参会理事认为，电子人民币DECP不支持智能合约功能，NBS的资产交易系统以及金融系统安全级别定制化智能合约功能可以和DECP深入整合，进一步扩大DECP的使用场景。昨日（12月4日）晚间，苏州发布消息显示，面向符合条件的苏州市民发放2000万元数字人民币消费红包，每个红包金额为200元，红包数量共计10万个。京东也加入数字人民币试点。NBS理事会表示，非常重视这次和“DC/EP”苏州银行试点应用研讨会，NBS技术有望为电子人民币DECP的扩展应用插上翅膀。[2020/12/5 14:08:10]
公开号：CN110602076A
本专利主要描述了一种技术实现方式，这种技术实现方式能够
欧科云链李炼炫：DC/EP将推动人民币在金融交易结算上的国际化:欧科云链首席研究员李炼炫表示，DC/EP在跨境支付上具有优势，不仅可以提高跨境转账的速度，而且降低汇款的费用；此外，目前央行数字货币采用松耦合账户设计，这意味着用户在使用央行数字货币时不需要绑定银行账户即可进行转账支付，这对海外那些处于贫困偏远地区，以及缺少传统金融基础设施（银行）的本国民众具有很高的吸引力。未来随着DC/EP在支付时间和金额等限制上的逐步放开，将推动人民币在贸易和金融交易结算和计价上的国际化。（证券时报）[2020/9/29]
在各个应用之间统一认证用户身份，将现有的用户身份通过可信的身份认证网关与用户生成的公私钥主身份相关联。
用户可以利用主身份使用不同的应用，简化切换平台时身份验证的复杂流程，提高登录效率和用户体验。
西南财大陈文：短期DC/EP使银联等清算机构边缘化可能性较低:西南财经大学金融学院普惠金融与智能金融研究中心副主任陈文表示：加密数字货币无需银行账户即可进行价值转移，不需要经过中心化的转接清算环节。但是否银联等清算机构就会边缘化呢？至少从短期看这种可能性较低，这关乎DC/EP的发行规模和接受程度，目前M0在整个货币发行中占比较低，此外也会与纸钞长时间并行。在陈文看来，数字货币的最大价值仍在跨境支付领域，传统跨境支付依托美元主导的SWIFT体系，资金往来受到开设账户等制约，而DC/EP只需要使用者拥有数字钱包，几乎与现钞交割没有区别。“去年年底开始，前央行人士也开始提到DC/EP在批发场景的价值，因此最终DC/EP在哪些场景落地并真正体现出赋能性的竞争力，还需要进一步观察。”（中国经营网）[2020/4/26]
核心内容
随着计算机技术的发展，用户需要利用多种具有不同功能的应用，来处理不同的线上业务。比如：在执行一个简单的直播购物操作，用户可能就会使用三到四个APP平台完成支付行为。
在使用平台应用时，为了使用某些功能，用户需先用相应的应用身份登录。而由于不同的应用所对应的用户身份管理基本不同，用户在使用不同的应用时，需多次切换应用身份以登录不同的应用。
这会增加用户工作量，降低登录效率，降低用户体验。
在DCEP流通中，由于技术上需要保证货币交易的安全性，所以登录时的认证就更加必不可少。
为了兼顾安全和便捷，央行设计了一种基于主身份的多重身份认证，用户可以利用主身份使用不同的应用，进而提高登录效率和用户体验。
以下是用户操作时的身份认证步骤：
接受使用请求，指示用户待使用的应用和用户主身份——请求接受模块。
确定与主身份关联的用户身份——证明确定模块。
将身份证明发给应用，以便使用——证明发送模块。发送模块会利用第一密钥对所述身份证明进行签名。应用可以使用对应的第一公钥对身份进行解密。
当接受到指示了用户待使用的应用和用户主身份的使用请求时，身份使用装置可以确定与用户的主身份相关联的身份证明，然后将与主身份相关联的身份证明发送给待使用的应用，以使用户可以根据主身份和身份证明使用该应用。用户无需多次切换应用身份以登录不同的应用，从而提高了登录效率，提高用户体验。
用户的身份证明是认证机构预先根据用户的认证请求生产的。身份使用管理装置接受到返回的身份证明时，将用户主身份与身份证明进行关联，以对多个身份证明进行统一管理。例如主身份M，关联了身份证明PA和PB，分别由A和B生成。
举个例子：待使用的应用所认可的认证机构为A，则身份使用装置仅将与认证机构A相匹配的身份证明PA发送即可。应用可以根据PA向用户提供身份证明服务，身份使用装置根据应用所认可的机构认证，对主身份关联的各个证明做筛选，最后仅仅将机构认可的发送。无需对用户所有认证进行验证，提高了效率和体验。身份使用装置只负责挑选和发送，不负责验证，负担小。验证还是交给应用完成，自主性更高。
身份使用方法一般由服务器执行，身份使用装置也设置于服务器中。
各类身份认证模块也可以通过软件或者硬件的方式来实现。
原文梳理
1、多重身份的参与者：
身份使用装置：身份装置是负责将用户的主身份与来自应用的身份证明相关联的装置，同时这个装置也负责管理用户的主身份的注册管理生成。
用户主身份：用户主身份是用户在身份使用装置中根据用户的注册请求创建的，身份使用装置会记录用户的主身份，管理主身份，以及相关联的身份证明。
用户身份证明：身份证明指的是同一个用户在各个应用登陆之后获得的证明信息，这种证明信息在现有的技术实现中是可以基于cookie认证，session，JWT，甚至于密钥认证等各种认证方式。用户登陆的其他应用可以根据对应的用户身份证明来验证用户的身份。
身份认证机构：身份认证机构指的是用户在其他应用上登陆之后，为用户颁发相关身份证明的机构。在普遍的实现中，一个应用可能接入一个或多个身份认证机构。同时一个身份认证机构可以接入多个应用应用：指的是用户所使用的各种第三方应用。
2、多重身份的主要应用场景：用户同时管理多个应用的情况，用户只需要登录与管理主身份，就可以通过身份使用方式管理并登录使用不同身份认证机构的应用。
3、用户绑定主身份：用户首先向身份认证机构发送认证请求，获得用户的身份证明。。将用户的身份证明发送给身份使用装置，实现当前身份认证机构返回的身份证明与用户主身份的绑定。。
4、用户身份证明的构造方式：可以是用户在身份认证机制哪里的数字签名。可以是直接的应用账号密码，类似于密码管理器可以是应用分发给用户的登陆Token，类似于微信开放平台。
本文原发于我公司“Curdata数字货币研究”头条号和微信公众号。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。