【投稿】构建集成数字钱包及实现互操作性时的考量要点

数字钱包服务现状

通用数字钱包是一种以数字形式保管金融资产或身份证明等信息，并处理金融交易、支付、认证等功能的软件。国内主要服务包括三星钱包、Sol钱包、Kakao（Naver）支付钱包、Wondor钱包、OmniOne、Clip等；海外主要服务则有Google钱包、Apple钱包、EUDI钱包、Metamask等。

数字钱包标准化现状

在国际标准化组织中，由韩国主导的相关机构正在积极推进数字钱包框架、参考模型、信息安全与隐私保护、生命周期管理及应用案例等标准化工作。同时，国内标准化组织下的相关项目组也在推动数字身份钱包及数字证书等领域的标准化进程。

此外，国际组织推动的开放钱包论坛及欧洲Linux基金会旗下的开放钱包基金会，正致力于加强全球数字钱包相关利益方之间的合作，并建立最佳实践范例。

通用数字钱包的必要性及构建方案

为最大程度减少用户不便、提升使用便利性并加强个人信息保护，在系统构建时需要综合考虑技术、服务及法律三个层面的问题。

技术层面应关注用户识别与认证、用户个人信息及重要信息保护、钱包访问控制以及使用记录追溯等方面。服务层面需推动钱包与公共、金融、医疗、交通等多元领域的普遍服务实现联动，包括身份证明、证书、转账、虚拟资产交易、快捷支付及交通卡等功能。

法律与制度层面则亟需围绕钱包推广和用户保护，开展相关法律法规的制定修订、现有制度完善以及新制度设计工作。

实现通用数字钱包互操作性的技术考量

为实现用户终端内异构通用数字钱包间的互联互通，需识别并实现统一的接口（如API）。基于数字钱包及数字证书生命周期的通用接口可涵盖识别与认证、信息查询、信息传输、信息利用等功能需求，并应参考可供钱包开发者借鉴的国内外相关标准化成果。

为达成异构数字钱包间的互操作性，需定义包含生成、分发、使用、迁移、停用、重新激活及移除阶段的钱包生命周期模型，同时建立涵盖签发、存储、迁移、使用、暂停、重新激活及撤销阶段的数字证书生命周期模型。此外，还需要构建能够容纳数字钱包与数字证书生命周期模型的管理体系架构及框架。