從連接“人”到連接“智能體” 中國移動超級SIM拓展數字信任新價值

　　當智能體開始代表用戶辦理業務、訪問企業系統、參與跨平台協作，如何确認“它是誰、代表誰、能做什麼”，成為智能應用走向規模化的重要課題。

　　日前，中國移動以超級SIM卡為數字身份安全載體，以手機号實名體系為基礎，依托TaaS(Trustworthiness as a Service)可信治理平台，推動數字身份方案在企業協同、可信通信、智能體互聯網等場景落地驗證，将号卡的實名、安全與服務優勢延伸至智能服務領域，為身份核驗、可信授權和責任追溯提供支撐。

　　智能體代人辦事 需要可信的身份依據

　　從輔助問答到自主執行，智能體所接觸的數據、系統和業務權限不斷增加。但在實際應用中，不少智能體仍通過借用用戶賬号、共享訪問憑據等方式執行任務，系統難以準确識别具體操作者，也難以判斷其背後的委托關系和授權範圍。

　　用戶關心的是，智能體能否按照本人意願辦事，個人身份與訪問權限會不會被冒用;企業關心的是，哪些智能體可以進入生産系統、能夠訪問哪些資源，出現問題後能否找到責任主體。當任務涉及多個系統、多個智能體時，這些問題更加突出。

　　解決這些問題，需要将數字空間中的身份與授權關聯到真實的個人和企業，并在業務執行過程中落實相應的管理規則。中國移動号卡具備實名關聯、硬件安全和廣泛服務觸點等優勢，依托TaaS可信治理平台，可進一步支撐智能體身份識别、委托關系核驗和訪問管控。

　　以超級SIM為載體 建立可信身份與授權基礎

　　手機号是廣泛使用的數字标識，已與大量生活服務和企業應用建立聯系。中國移動長期運營形成的實名核驗、号卡管理和客戶服務能力，為數字身份關聯真實用戶提供了基礎。

　　超級SIM發揮硬件安全優勢，将用戶身份認證所需的關鍵密鑰保護在卡内，相關簽名操作在卡内完成，降低密鑰被複制、竊取的風險，為身份認證和授權确認提供安全支撐。依托已有号卡和服務體系，也有助于減少用戶額外攜帶專用認證設備的負擔。

　　以超級SIM卡為安全載體，依托TaaS可信治理平台，中國移動将用戶可信身份與智能體身份、企業管理關系相銜接，支持身份申領、可信綁定、認證授權及注銷等全過程管理，使智能體的歸屬、委托關系和授權範圍能夠被核驗。

　　在業務使用過程中，TaaS平台将身份與授權核驗結果銜接到訪問管控環節，支持企業對智能體單獨管理、按需授權，并根據授權調整或撤銷情況實施相應管控，讓号卡提供的可信身份依據落實到具體業務操作中。

　　從可信通信到智能協作 拓展号卡服務空間

　　目前，中國移動正通過多類場景驗證超級SIM數字身份的應用價值，依托TaaS可信治理平台，推動号卡能力從通信連接向身份認證、可信授權和業務協作延伸。

　　在可信通信領域，依托可信身份與彩鈴能力，探索将可核驗的來電主體信息以可視化方式呈現給用戶，幫助用戶識别服務來源，為防範身份冒用、提升通信信任提供支持，拓展号卡在通信身份核驗中的作用。

　　在企業協同與生産服務領域，以超級SIM卡承載的用戶可信身份為基礎，依托TaaS的身份核驗、授權管理和行為追溯能力，支撐智能體在明确授權下訪問業務系統。企業可以區分人的操作與智能體的操作，對不同智能體分别設置訪問權限，并将相關行為關聯到具體責任主體，減少賬号混用帶來的管理盲區。

　　在跨平台智能協作領域，依托手機号與用戶、業務之間已有的廣泛聯系，通過TaaS平台的可信網關與身份轉換能力，探索銜接不同系統的身份與賬号體系。在遵循各系統現有權限規則的基礎上，核驗智能體身份及其授權關系，減少身份體系差異帶來的接入障礙，為智能體跨系統執行任務提供支撐。

　　上述實踐将号卡的實名與安全能力融入業務流程，為企業開展智能體身份管理、授權訪問和審計追溯提供了應用參考。

　　發揮号卡資源優勢 完善數字信任服務能力

　　随着智能體深入生産生活，身份管理需要覆蓋個人、企業與智能體，授權關系也需要在不同系統和協作環節中得到核驗。中國移動以超級SIM卡為載體，依托TaaS可信治理平台，将号卡資源優勢與身份管理、授權管控、跨域互通能力相結合，探索形成可複用的數字信任服務。

　　下一步，中國移動将持續完善超級SIM及eSIM的數字身份服務，依托TaaS可信治理平台優化身份申領、可信綁定、授權管理等流程，提升與現有業務賬号體系的銜接能力，推動标準化接入和更多場景驗證，為個人安全使用數字服務、企業有序部署智能體提供支持。