随着 5G 规模化商用、云网融合深度落地、算力网络全域铺开，通信行业边界彻底消融，传统基于网络物理分区的静态安全防御全面失效。运营商作为国家关键信息基础设施运营主体，承载十亿级自然人、千万级政企客户、海量网元 / 云原生实例 / AI 智能体的数字交互，身份已成为网络安全的核心信任锚点。本文从行业痛点与建设刚需、全栈分层技术架构、产业链全景图谱、核心技术路线落地、多域实战场景、现存瓶颈与演进趋势六大维度，完整拆解运营商信任体系与身份安全产业全貌，融合 4A 统一管控、零信任、国密可信底座、AI 动态风控、CHAKEN 可信通信、分布式可信数字身份等核心技术，结合三大运营商落地实践，输出可复用的全域信任体系建设方法论，为通信关基安全、数据要素可信流通、反诈与合规治理提供技术参考。

一、行业背景：运营商构建全域身份信任体系的底层逻辑

1.1 业务架构剧变带来的信任崩塌风险

传统运营商 IT/CT 架构分为 B 域（业务运营）、O 域（网络运维）、M 域（管理支撑），三域系统烟囱化隔离，账号体系独立、认证规则不互通、权限分散管控，存在五大典型安全痛点：

1. 账号治理失控：员工、第三方运维、网元、云容器、智能机器人多主体身份割裂，一人多账号、僵尸账号、离职权限未回收常态化，权限回收周期长达 72 小时，形成大量权限泄露缺口；
2. 边界信任假设失效：混合云、边缘算力、5G 网络切片、异地营业厅、远程运维打破内网 / 外网边界，内网默认可信逻辑成为 APT 攻击、内部越权操作的突破口；
3. 通信原生身份缺失：传统通信仅验证 SIM 卡硬件合法性，无法核验实际使用人身份，AI 语音伪造、伪基站、改号诈骗泛滥，2025 年电信诈骗经济损失超 1200 亿元，根源在于通信链路缺少端到端可信身份背书；
4. 非人身份管控空白：5G 网元 CNF、云微服务、API 接口、AI 智能体、物联网终端属于非人身份（NHI），无统一生命周期管理，易被劫持横向渗透核心网；
5. 合规压力全面升级：《关键信息基础设施安全保护条例》《网络安全等级保护 3.0》《数据安全法》《商用密码管理条例》强制要求全域账号审计、强身份认证、最小权限、全链路可追溯，传统单点认证系统无法满足关基四级合规标准。

1.2 四重核心驱动力加速信任体系落地

（1）关基合规强制驱动

运营商属于一级关键信息基础设施，监管要求实现全域账号统一纳管、多因子强认证、动态权限、全操作审计、国密加密全链路覆盖，未完成身份安全改造将面临业务关停、高额处罚，合规建设成为刚性需求。

（2）云网融合技术驱动

云原生、容器化、服务网格、算力网络重构运营商底层架构，百万级动态生成销毁的网元实例、跨省市分布式资源，要求身份系统具备弹性、分布式、毫秒级鉴权能力，传统集中式账号系统架构无法适配。

（3）反诈与数字要素运营业务驱动

运营商天然拥有手机号实名可信锚点，依托超级 SIM、移动 CA、CHAKEN 可信通信标准，可构建国家级自然人确权基础设施，对外输出号码认证、可信呼叫、数据可信授权服务，形成第二增长曲线；对内实现通信全链路身份验真，从源头遏制电信诈骗。

（4）信创国产化替代驱动

服务器、操作系统、数据库、密码模块全栈国产化替换，要求身份安全底座兼容国产软硬件、原生适配 SM2/SM3/SM4 国密算法，淘汰国外 IAM、PKI 商用套件，催生通信行业专属国产化身份解决方案市场。

1.3 核心定义：运营商全域信任体系

区别于政企单一 IAM 系统，运营商信任体系是“CT 通信可信底座 + IT 全域身份管控 + 数据可信流通机制” 三位一体的大型分布式安全基础设施，核心以数字身份为唯一信任载体，覆盖自然人、运维人员、政企客户、网元设备、云资源、物联网终端、AI 智能体七大类主体，实现 “身份统一确权、持续动态验证、最小权限授权、全链路审计溯源、跨域可信互通”，彻底抛弃内网可信的传统安全假设。

二、运营商信任体系四层分层技术架构深度拆解

行业主流落地方案采用解耦式云原生四层架构，遵循低侵入、分布式、国密原生、省市多租户隔离四大设计原则，支持集团 - 省 - 地市三级分布式部署，兼容传统单体业务与云原生 5G 网络系统，自底向上分为可信硬件密码底座、全域身份核心能力层、零信任动态风控层、行业场景应用层。

2.1 底层：可信硬件与国密密码底座（信任根）

信任体系的安全根基，提供全链路密码学保障，消除身份凭证伪造、传输窃听风险，分为硬件信任根、统一密码服务、移动 CA 证书体系三模块。

1. 硬件信任根集群
   • 终端侧：超级 SIM 卡、安全 SE 芯片、可信执行环境 TEE，存储用户私钥，实现私钥不出硬件，支撑 FIDO2 无密码认证、人脸生物凭证加密；
   • 服务器侧：国产密码机、可信密码模块 TCM、国密 USBKey，用于运维管理员、核心网元证书存储；
   • 网络侧：5G 基站加密单元、切片安全网关，为网元身份提供硬件加密支撑。
2. 统一国密密码服务平台 全链路原生适配 SM2 签名验签、SM3 哈希、SM4 对称加密、SM9 标识密码，替代 RSA/AES 国际算法；提供统一密码 API，为上层 4A、认证、审计组件提供加密能力，支持密码机集群弹性扩容，满足亿级并发认证加密需求。
3. 运营商移动 CA 中心（CMCA） 构建行业专属 PKI 体系，统一签发四类数字证书：个人运维证书、政企客户证书、5G 网元证书、AI 智能体可信证书；证书与手机号实名信息强绑定，作为全域统一身份主凭证，打通 4A 账号、通信呼叫、云资源访问全场景鉴权，证书生命周期与账号生命周期同步联动，账号注销即时撤销证书，杜绝过期凭证冒用。

2.2 中层一：全域 4A 统一身份核心能力层（信任中枢）

4A（账号 Account、认证 Authentication、授权 Authorization、审计 Audit）是运营商信任体系的核心载体，打通 B/O/M 三域、云网边端全资源，构建全局唯一身份 ID，解决多烟囱账号割裂问题，四大核心模块能力如下：

（1）全生命周期统一账号管理

• 多源账号自动同步：通过 SCIM2.0、LDAP、数据库同步、私有协议适配器对接 HR、BOSS、网管、云平台、营业厅系统，自动采集分散账号，生成全局唯一身份主键；
• 自动化闭环管控：员工入职 1 小时内自动创建全域账号，离职 10 秒内批量冻结、回收全部权限；通过图数据库识别一人多号、共享账号、休眠僵尸账号，账号合规率提升至 99% 以上；
• 多主体统一纳管：同时管理人账号、服务器账号、网元 ID、容器实例、物联网设备、AI 智能体非人身份，填补传统 IAM 仅覆盖自然人的管控空白。

（2）动态多因子统一认证引擎

摒弃固定认证策略，内置风险匹配引擎，基于信任分值自适应调节认证强度：

• 低风险（内网固定工位、常用设备）：密码 / 单点登录 SSO（SAML2.0/OIDC）；
• 中风险（异地办公、新终端、陌生 IP）：密码 + 短信号码认证；
• 高风险（核心网运维、跨省登录、夜间操作、境外 IP）：三重认证（国密 Key + 人脸生物 + 动态令牌）；
• 通信场景专属认证：基于 CHAKEN 标准实现主叫签名、被叫验签，每一通呼叫携带手机号证书签名，拦截改号、伪造来电。

（3）混合细粒度授权管控（RBAC+ABAC+IBAC）

传统 RBAC 角色授权无法适配云网动态资源，运营商采用三层融合权限模型：

1. RBAC 基础层：省市租户、岗位角色分级权限，落实职责分离、三权分立；
2. ABAC 属性层：结合身份属性、设备属性、网络环境、访问时间动态调整权限，实现 “同一人不同场景权限不同”；
3. IBAC 意图驱动层：面向 AI 智能体、自动化运维脚本，基于业务操作意图限制访问范围，拦截越权、幻觉式高危调用； 配套金库审批机制，数据库删改、核心网配置变更等高危操作需多级复核，权限最小化压缩横向渗透攻击面。

（4）全域统一审计与溯源分析

• 全维度日志采集：汇聚账号登录、认证记录、权限变更、设备访问、通信呼叫、API 调用、智能体操作全量日志，存储至国产时序数据库，支持百亿级日志长期存储检索；
• 操作录像留痕：运维远程操作全程录屏，指令全记录，满足关基审计溯源要求；
• 合规报表自动化：内置等保 3.0、关基保护、数据安全法标准化报表模板，自动输出账号风险、权限滥用、异常访问报告，降低人工合规成本。

2.3 中层二：零信任 + AI 动态信任评估风控层（动态信任调节器）

传统 4A 属于静态一次性认证，零信任架构实现 “永不信任、始终验证、持续评估”，AI 引擎提供实时信任打分，是体系动态安全能力的核心增量，两大核心组件协同运转：

（1）运营商 CT+IT 融合零信任架构

突破政企零信任仅覆盖办公 IT 网的局限，实现通信网与支撑网双域贯通：

1. 网络隐身 SPA 单包授权：所有内网资源默认不可见，仅完成身份核验后开放访问通道，消除内网扫描渗透风险；
2. 服务网格 mTLS 全加密：5G 云原生网元、微服务之间双向证书认证，无明文内部通信；
3. 网络微分段：按业务域、切片、租户划分微隔离边界，即使单点身份泄露，也无法横向扩散至核心网；
4. 持续在线认证：访问过程中周期性重校验设备状态、行为风险，信任分值下跌即时降权、强制二次认证甚至断开连接。

（2）AI 全域信任评估引擎（UEBA 用户实体行为分析）

采集 12 类全维度数据构建信任评分模型（0-100 分），实时输出风险判定：

• 终端维度：设备指纹、系统补丁、是否越狱 / ROOT、安全软件状态；
• 网络维度：IP 属地、接入链路、是否公用网络、切片访问权限；
• 行为维度：登录时段、操作习惯、指令频率、资源访问范围、智能体调用频次；
• 身份维度：账号活跃度、历史违规记录、实名等级、证书有效性。

模型通过无监督机器学习构建用户 / 设备行为基线，异地登录、批量查询用户数据、夜间高危运维、AI 智能体越权调用等异常行为精准识别，非法访问拦截率可达 99.6%，误判率降低 90%；大模型辅助审计日志自然语言检索，审计分析效率提升 30% 以上。

2.4 上层：多行业场景应用赋能层（信任价值出口）

底层身份安全能力封装标准化 API，对内支撑运营商自身云网运维安全，对外输出可信身份服务，分为内部关基安全场景、对外数字可信服务场景两大板块，后文单独拆解落地场景。

三、身份安全产业全景图谱：上下游、厂商梯队、市场格局

3.1 完整产业链上下游拆解

上游：信任体系底层硬件与基础软件（供给信任根）

1. 硬件层：国密密码芯片、安全 SE、超级 SIM 卡、密码机、TCM 可信模块、国密 USBKey、可信终端；代表厂商：国芯微、卫士通、飞天诚信、三大运营商终端子公司；
2. 基础软件层：国产分布式数据库、时序数据库、信创操作系统、消息中间件、密码算法库、PKI 基础套件；
3. 标准与科研层：工信部、信通院、国密局、CHAKEN 可信通信标准工作组、密码实验室，负责行业规范、国密标准、可信通信协议制定。

中游：运营商身份安全核心解决方案厂商（产业核心）

分为四大梯队，差异化竞争，覆盖集团集采、省分增量改造、轻量化边缘场景、通信垂直定制市场：

第一梯队：运营商资本绑定安全巨头（渠道垄断优势）

依托与三大运营商股权深度绑定，全面参与集团级 4A、零信任、密码底座集采，全栈适配通信 B/O/M 三域场景，市场份额 CR4 超 40%。

1. 中移系：启明星辰，连续多年运营商安全集采头部，云网融合零信任、4A 平台成熟落地全国多省移动；
2. 电信系：天翼安全、亚信安全，亚信安全身份 IAM 连续九年国内市场份额第一，深度适配电信云、5G 切片身份管控；
3. 联通系：联通在线、绿盟科技，联通在线依托运营商号码认证资源，打造对外可信认证服务底座，绿盟在电信运营商 4A、特权访问领域中标量领先。

第二梯队：通信垂直身份安全专业厂商（技术深耕优势）

专注 4A 统一身份、5G 可信通信、运营商 PAM 特权管控，适配通信行业特有网管、核心网、超级 SIM 场景，代表厂商保旺达、卓望数码、微位科技：

• 保旺达 5A 统一身份底座：融合 4A+AI 信任评估，支持 4.9 万 + 业务接口动态管控，权限回收时效压缩至 10 秒，适配省运营商全域账号纳管；
• 卓望移动 CMCA：运营商移动 CA 标杆方案，湖南移动、多省电信落地证书统一身份体系；
• 微位科技 CHAKEN 可信通信套件：国内主流 CHAKEN 标准落地厂商，服务 2000 + 政企可信呼叫场景，解决通信来电伪造痛点。

第三梯队：通用 IAM / 零信任厂商（轻量化增量市场）

面向地市运营商、营业厅边缘节点、中小政企轻量化需求，产品轻量化、交付周期短，但缺少通信 CT 网深度适配能力，代表厂商深信服、天融信、安恒信息。

第四梯队：运营商自研团队（自有业务适配）

三大运营商互联网子公司自研身份平台：中移互联网梧桐数盾、天翼账号 AgentTrust 智能体可信平台、联通认证平台，主打对外可信身份服务输出，依托十亿级手机号实名资源形成独有壁垒，不对外大规模输出底层 4A 基础设施产品中国电信集...。

下游：产业应用落地场景（信任价值载体）

1. 运营商内部场景：核心网运维、云资源访问、营业厅终端管理、第三方外包账号管控、5G 切片安全；
2. 对外政企服务场景：金融号码核验、政务一网通可信登录、企业可信呼叫、供应链数据可信流通、医保理赔隐私授权；
3. 公众服务场景：互联网 APP 一键本机认证、反诈号码溯源、可信数字身份凭证、超级 SIM 市民服务。

3.2 市场规模与增长逻辑

2026-2030 年国内通信安全市场年复合增长率超 18%，2030 年整体安全市场规模突破 2800 亿元，其中运营商身份信任体系细分赛道增速高于行业均值 25%，增长来自三大增量：

1. 存量改造：全国 31 省运营商三域烟囱式 4A 系统替换、信创国产化改造；
2. 增量建设：5G 算力网络、AI 智能体、物联网新增非人身份管控需求；
3. 增值服务：运营商对外输出可信认证、数据确权服务，开辟 ToB 收入新赛道。

3.3 产业核心竞争焦点演变

行业竞争已完成三轮迭代，当前进入“身份底座 + 动态风控 + 通信原生可信” 一体化解决方案竞争阶段：

1. 1.0 阶段：单一账号管理、静态口令认证，比拼账号同步适配能力；
2. 2.0 阶段：4A 一体化 + 国密改造，比拼三域系统兼容、密码合规能力；
3. 3.0 阶段：4A + 零信任 + AI 行为分析 + CHAKEN 可信通信融合，比拼 CT/IT 双域贯通、动态信任评估、非人身份统一管控综合能力； 未来竞争将叠加后量子密码 PQC、去中心化 DID 可信身份、智能体可信互联三大前沿技术壁垒。

四、运营商信任体系核心落地场景实战拆解

4.1 场景一：内部全域关基安全 ——B/O/M 三域统一 4A 运维管控

业务痛点

省运营商数十套网管、BOSS、云平台账号独立，外包运维人员权限泛滥，核心网高危操作缺少审批与审计，等保三级、关基检查常年存在账号安全漏洞。

落地方案

1. 部署分布式云原生 4A 平台，省市两级多租户隔离，旁路低侵入接入全部存量业务系统，无需核心业务停机改造；
2. 对接省移动 CMCA，数字证书作为运维主身份凭证，高危操作强制国密 Key + 人脸三重认证；
3. AI-UEBA 实时监控运维指令，批量导出用户账单、核心网参数修改等高风险行为自动触发金库审批；
4. 统一采集全运维日志，自动生成关基安全审计报告，权限孤儿清理自动化，每年节约 700 万 + 安全运维成本；

落地成效

权限回收时效从 72 小时缩短至 10 秒，内部越权操作拦截率 99.2%，顺利通过关基专项安全检查，重大赛事保障期间核心网零权限泄露事件。

4.2 场景二：5G 通信原生可信 ——CHAKEN 端到端可信呼叫反诈体系

业务痛点

AI 改号、境外伪基站伪造政务、银行客服来电，电信诈骗高发，传统号码标记被动防御，无法从通信协议层证明主叫身份真实性。

落地方案

基于国内 CHAKEN 可信通信国家标准，重构通信信任链路：

1. 主叫侧：运营商网络为每一通呼叫绑定手机号实名数字证书，SM2 算法生成签名封装至信令；
2. 传输侧：核心网、基站全程校验签名完整性，拦截无证书、签名篡改呼叫；
3. 被叫终端侧：手机系统解析可信身份标签，展示企业官方认证标识，区分诈骗改号来电；
4. 联动反诈平台：异常可信呼叫行为同步至反诈风控系统，提前预警涉诈号码。

落地成效

政企客服陌生电话接通率从 30% 提升至 70% 以上，涉诈改号呼叫拦截量提升 85%，构建通信全链路身份确权底座。

4.3 场景三：对外数字要素可信流通 —— 运营商可信 IDaaS 服务（梧桐数盾 / 天翼账号）

依托十亿级手机号实名资源，面向金融、政务、医疗输出可信身份与数据授权服务，是运营商信任体系商业化核心场景：

1. 本机号码一键认证：整合短信、SIM 卡无感认证能力，服务 7 万 + 互联网 APP，累计认证调用超 6 亿次，银行、电商用于实名核验，降低用户注册门槛；
2. 隐私计算 + 可信授权：基于零知识证明、可验证凭证实现 “数据可用不可见”，用户自主授权数据范围、有效期，用于供应链贷款、医保理赔场景，降低金融机构尽调成本 30%，坏账风险下降 15%；
3. 政企可信呼叫服务：为企业提供 CHAKEN 可信号码背书，解决骚扰标记、客户不信任难题。

4.4 场景四：云网与 AI 智能体非人身份可信管控

业务痛点

5G 云原生 CNF 网元、容器微服务、AI 客服智能体动态创建销毁，无统一身份管理，易被劫持横向渗透，智能体越权调取用户隐私数据存在合规风险。

落地方案

1. 非人身份统一纳管模块：为网元、容器、智能体分配全局唯一数字身份，自动发放 / 撤销短期数字证书；
2. ATH 智能体可信握手协议：AI 交互前强制身份鉴权、授权范围核验，采用 IBAC 意图驱动授权，限制智能体仅能访问授权数据；
3. 服务网格 mTLS 双向认证：所有云网实例通信携带身份凭证，阻断仿冒网元接入核心网络。

落地成效

国内电信 AgentTrust、中移智能体可信平台已完成自有业务规模化落地，成为行业首个通过工信部可信互联检验的智能体身份体系中国电信集...。

4.5 场景五：远程运维与零信任移动办公

覆盖营业厅异地终端、外包远程网管、员工居家办公，摒弃 VPN 内网全开放模式：

1. 零信任 SPA 网关前置，所有网管系统默认隐身；
2. 终端安全基线校验，越狱、未打补丁设备直接拒绝接入；
3. 动态信任评分管控，异地居家办公自动升级多因子认证，访问核心网管仅开放最小操作权限；
4. 全远程操作录屏审计，外包人员账号离职即时冻结，杜绝权限遗留风险。

五、当前产业与体系建设现存核心瓶颈

5.1 技术架构瓶颈

1. CT 与 IT 信任体系割裂：多数省分运营商通信 CHAKEN 可信呼叫、支撑网 4A 平台两套身份数据不互通，缺少全局统一身份主键，形成双重信任孤岛；
2. 海量非人身份管控性能压力：5G 网元、物联网终端亿级规模，现有分布式 4A 平台并发鉴权能力仍存在时延瓶颈，边缘节点轻量化可信底座方案不成熟；
3. 跨运营商可信互通缺失：三大运营商 CA 证书体系互不信任，跨网可信呼叫、跨域数据授权缺少统一国家信任根，可信服务无法全国打通。

5.2 产业生态瓶颈

1. 标准碎片化：4A、零信任、可信通信、智能体身份标准分属不同工作组，缺少统一运营商全域信任体系顶层标准；
2. 厂商技术适配壁垒：通用 IAM 厂商缺少通信 CT 网底层适配能力，垂直通信厂商产品封闭，跨厂商身份数据互通成本极高；
3. 后量子安全储备不足：现有密码体系基于传统 SM2/RSA，量子计算破解风险加剧，PQC 后量子密码规模化商用试点不足。

5.3 运营管理瓶颈

1. 省市建设不均衡：发达省份完成全域信任改造，地市、偏远省分仍使用老旧单机 4A，形成关基安全短板；
2. 身份数据治理能力薄弱：手机号实名、运维账号、网元身份多源数据融合清洗难度大，一人多号、身份信息失真问题长期存在；
3. 安全与业务平衡难题：强多因子认证、持续动态验证提升安全能力，但增加运维人员、公众用户操作门槛，存在体验与安全的取舍矛盾。

六、2026-2030 运营商信任体系与身份安全产业演进趋势

6.1 架构演进：全域一体化信任底座统一贯通

未来 3 年，三大运营商将完成集团级统一信任根建设，打通 CT 通信可信身份、IT 支撑 4A、云网非人身份、AI 智能体身份四大体系，一套全局身份 ID 覆盖所有主体，实现 “一次确权、全域可信”，彻底消除双域信任孤岛；分布式云原生架构全面替代集中式单机 4A，边缘轻量化可信节点下沉至基站、营业厅，满足低时延鉴权需求。

6.2 技术演进四大核心方向

（1）国密 + 后量子密码双栈常态化部署

现有 SM 系列国密为基础，同步部署 NIST 标准化 PQC 后量子密码算法，构建抗量子攻击双层密码底座；超级 SIM、终端 TEE 内置双栈加密模块，应对量子计算安全威胁。

（2）AI 原生深度嵌入全信任流程

大模型不再仅用于审计分析，将深度参与账号自动化治理、权限智能分配、风险预判、策略自动优化，实现信任体系自运维、自调优；多模态生物认证（人脸、声纹、指纹）与 SIM 硬件凭证融合，全面普及无密码 FIDO2 登录。

（3）DID 去中心化可信身份补充集中式 CA

运营商中心化 CMCA 作为主信任根，搭配分布式 DID 可验证凭证，面向跨政企、跨运营商数据流通场景，实现用户自主可控的隐私身份交互，契合《可信数据空间发展行动计划》数据要素流通要求。

（4）全品类实体可信互联标准统一

整合 CHAKEN 可信通信、ATH 智能体握手、5G 网元身份、物联网可信接入标准，形成通信行业统一可信互联规范，打通运营商、政企、终端厂商生态，实现跨主体、跨网络可信互通。

6.3 产业商业模式演进：从成本型安全基建转向增收型数字基础设施

1. 对内：信任体系作为关基安全底线，降本增效，减少安全事故与合规处罚；
2. 对外：运营商可信 IDaaS、号码确权、可信呼叫、隐私数据授权服务规模化商业化，成为政企数字化服务核心收入板块；依托手机号实名独有的信任资源，构建其他互联网企业无法复制的身份服务壁垒。

6.4 市场格局演进：头部一体化厂商集中度持续提升

单一 4A、单一零信任产品逐步淘汰，集采全面向 “4A + 零信任 + 国密密码 + CHAKEN 可信通信 + AI 风控” 一体化解决方案倾斜；资本绑定运营商的头部厂商、垂直通信专业厂商瓜分绝大多数市场份额，通用轻量化 IAM 厂商退守地市、边缘增量细分市场；三大运营商自研身份平台聚焦对外 ToB 服务，不与第三方厂商争夺内部基础设施改造市场，形成差异化竞合格局。

七、总结

云网融合、算力网络、AI 规模化应用重构了通信行业安全边界，数字身份是运营商信任体系的唯一核心锚点，全域身份安全建设不再是单点安全工具采购，而是覆盖密码底座、统一 4A 管控、零信任动态风控、多场景可信赋能的大型分布式基础设施工程。

从产业视角看，运营商身份安全赛道依托关基合规、信创替代、数字要素流通三重红利进入高速增长期，产业形成上游密码硬件、中游一体化解决方案、下游内外双场景应用的完整闭环，竞争从单一产品比拼升级为 CT/IT 融合全域信任架构综合能力竞争。

面向未来，运营商需加快集团统一信任根落地，打通通信与支撑网身份壁垒，同步布局后量子密码、去中心化可信身份、AI 智能体管控前沿技术；产业端需加速统一标准制定、打破厂商适配壁垒，充分释放运营商十亿级实名手机号的天然信任资源，在筑牢国家关键信息基础设施安全防线的同时，打造数字经济可信流通的国家级身份底座。